<div dir="ltr"><div><div>Thank you !!! It was very useful for me !<br><br></div>Greetings<br></div>Lukáš <br></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/9/23 Joel Esler <span dir="ltr"><<a href="mailto:jesler@...1935..." target="_blank">jesler@...1935...</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Lukáš,<br>
<br>
<br>
I think you're looking for is at  "<a href="http://blog.snort.org/2012/03/rule-category-reorganization.html." target="_blank">http://blog.snort.org/2012/03/rule-category-reorganization.html.</a>”<br>
<br>
--<br>
Joel Esler<br>
Senior Research Engineer, VRT<br>
OpenSource Community Manager<br>
Sourcefire<br>
<div><div class="h5"><br>
<br>
On Sep 20, 2013, at 4:41 AM, Lukáš Vízner <<a href="mailto:lukasvizner@...11827...">lukasvizner@...11827...</a>> wrote:<br>
<br>
> Hi all,<br>
><br>
> I am a new one and I am a bit confused about the rules files stored in /rules folder. I had downloaded snortrules-snapshot-2953.tar.gz and I used tar -zvxf snortrules-snapshot-2953.tar.gz command to unzip the archiv. When I look into the /rules folder where are all these snort rules files and try to open some it is just empty. For example I open telnet.rules file and all content is :<br>

><br>
> # Copyright 2001-2013 Sourcefire, Inc. All Rights Reserved.<br>
> #<br>
> # This file contains (i) proprietary rules that were created, tested and certified by<br>
> # Sourcefire, Inc. (the "VRT Certified Rules") that are distributed under the VRT<br>
> # Certified Rules License Agreement (v 2.0), and (ii) rules that were created by<br>
> # Sourcefire and other third parties (the "GPL Rules") that are distributed under the<br>
> # GNU General Public License (GPL), v2.<br>
> #<br>
> # The VRT Certified Rules are owned by Sourcefire, Inc. The GPL Rules were created<br>
> # by Sourcefire and other third parties. The GPL Rules created by Sourcefire are<br>
> # owned by Sourcefire, Inc., and the GPL Rules not created by Sourcefire are owned by<br>
> # their respective creators. Please see <a href="http://www.snort.org/snort/snort-team/" target="_blank">http://www.snort.org/snort/snort-team/</a> for a<br>
> # list of third party owners and their respective copyrights.<br>
> #<br>
> # In order to determine what rules are VRT Certified Rules or GPL Rules, please refer<br>
> # to the VRT Certified Rules License Agreement (v2.0).<br>
> #<br>
> #--------------<br>
> # TELNET RULES<br>
> #--------------<br>
><br>
> Can anybody explain me why?<br>
> Thank you<br>
><br>
> --<br>
> Lukáš Vízner<br>
</div></div>> ------------------------------------------------------------------------------<br>
> LIMITED TIME SALE - Full Year of Microsoft Training For Just $49.99!<br>
> 1,500+ hours of tutorials including VisualStudio 2012, Windows 8, SharePoint<br>
> 2013, SQL 2012, MVC 4, more. BEST VALUE: New Multi-Library Power Pack includes<br>
> Mobile, Cloud, Java, and UX Design. Lowest price ever! Ends 9/20/13.<br>
> <a href="http://pubads.g.doubleclick.net/gampad/clk?id=58041151&iu=/4140/ostg.clktrk_______________________________________________" target="_blank">http://pubads.g.doubleclick.net/gampad/clk?id=58041151&iu=/4140/ostg.clktrk_______________________________________________</a><br>

> Snort-users mailing list<br>
> <a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...7287....sourceforge.net</a><br>
> Go to this URL to change user options or unsubscribe:<br>
> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
> Snort-users list archive:<br>
> <a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
><br>
> Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
<br>
</blockquote></div><br><br clear="all"><br>-- <br>Lukáš Vízner<br>
</div>