<div><div>Hey Joel, thanks for the reply.</div><div><br/></div><div>Ok, that makes sense, good that's the one I used... And about the other thing with the regex in the Perl script I mentioned, I realized I was using the wrong formatted URL.</div><div><br/></div><div>After you generate the oinkcode they show multiple URLs to use, but there was a section specifically for oinkmaster that I must have missed the first time around... That one worked.</div><div><br/></div><div>Thanks again for the reply,</div><div>Matt</div></div><br><br>"Joel Esler (jesler)" <jesler@...589...> wrote:<br><br><br><br><html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
You won’t be able to pull 2.9.6.0 rules unless you are a subscriber, as they are only available to subscribers for the first 30 days.  If you pull 2.9.5.6, they should work.
<div><br>
</div>
<div><br>
<div>
<div>On Feb 11, 2014, at 4:54 PM, <a href="mailto:MMartin@...16693...">MMartin@...16693...</a> wrote:</div>
<br class="Apple-interchange-newline">
<blockquote type="cite"><font size="2" face="Adobe Serif MM">Hello All,</font> <br>
<br>
<font size="2" face="Adobe Serif MM"><b>Installed Version: </b>Snort v2.9.6.0  --and--  Oinkmaster v2.0</font>
<br>
<br>
<font size="2" face="Adobe Serif MM">Let me start by saying I am new to Snort, but I have it configured and running in IDS mode. The issue I'm having is with Oinkmaster.pl, which is telling me the URL I am giving is incorrect. Sorry if this was asked before,
 but I tried checking the mail-list's archive for a similar situation at but without a search function it was impossible to find a similar case...</font>
<br>
<br>
<font size="2" face="Adobe Serif MM">But anyway, I am a registered User on <a href="http://snort.org">
snort.org</a> and I generated an "Oinkcode" from My Account page in order to get a URL configured for oinkmaster to update my rules.
</font><br>
<br>
<font size="2" face="Adobe Serif MM">I added the following URL from my <b><i>"My Oinkcode"</i></b> page, under
<i>"Registered User Release"</i>, which was generated using my specific code that was given to me, which I added  to my
<i>"/etc/oinkmaster.conf"</i> file<b>: </b><i>(*FYI, I hid my OinkCode with 'xxx....' below)</i></font>
<br>
<br>
<a href="http://www.snort.org/reg-rules/snortrules-snapshot-2931.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"><tt><font size="2"><i>http://www.snort.org/reg-rules/snortrules-snapshot-2931.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</i></font></tt></a>
<br>
<br>
<font size="2" face="Adobe Serif MM">This link was the default one given as an example so I tried the
<i>".../snortrules-snapshot-2960.tar.gz/..."</i> because that is the Snort version I currently have installed, and when I open that in a browser I get this error below..:</font>
<br>
<br>
<tt><font size="2"><i><a href="http://Snort.org">Snort.org</a> Rule Pack Download Error:<br>
     --------------------------<br>
     Subscription: false<br>
     --------------------------<br>
     No rule pack with this filename is available to you.<br>
     --------------------------</i></font></tt> <br>
<br>
<font size="2" face="Adobe Serif MM">I assume since this is the newest version of Snort available, the rules are not yet ready for download...?</font>
<br>
<font size="2" face="Adobe Serif MM">So I tried the next newest release, which was --><i> "snortrules-snapshot-2956.tar.gz"</i>
</font><br>
<br>
<a href="http://www.snort.org/reg-rules/snortrules-snapshot-2956.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"><tt><font size="2"><i>http://www.snort.org/reg-rules/snortrules-snapshot-2956.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</i></font></tt></a>
<br>
<br>
<font size="2" face="Adobe Serif MM">I entered that URL above into a browser, and when the page loads I'm prompted with a download dialog to download the
<i>snortrules-snapshot</i>.</font> <br>
<font size="2" face="Adobe Serif MM">Since I got a download prompt I assume this is the correct URL for me to use. So I entered the following line in my
<b><i>oinkmaster.conf </i></b>file:</font> <br>
<br>
<font size="2" face="Adobe Serif MM"><i>url = </i></font><a href="http://www.snort.org/reg-rules/snortrules-snapshot-2956.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"><tt><font size="2"><i>http://www.snort.org/reg-rules/snortrules-snapshot-2956.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</i></font></tt></a>
<br>
<br>
<font size="2" face="Adobe Serif MM">Now, when I run the oinkmaster command to update/download the newest rule's file I get an error about the URL, see below:</font>
<br>
<br>
<font size="2" face="Adobe Serif MM"><i># oinkmaster -o /etc/snort/rules</i></font>
<br>
<font size="2" face="Adobe Serif MM"><i>Loading /etc/oinkmaster.conf</i></font> <br>
<br>
<font size="2" face="Adobe Serif MM"><i>/usr/local/bin/oinkmaster: Error: incorrect URL: "</i></font><a href="http://www.snort.org/reg-rules/snortrules-snapshot-2931.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"><tt><font size="2"><i>http://www.snort.org/reg-rules/snortrules-snapshot-2931.tar.gz/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</i></font></tt></a><font size="2" face="Adobe Serif MM"><i>"</i></font>
<br>
<br>
<font size="2" face="Adobe Serif MM"><i>Oink, oink. Exiting...</i></font> <br>
<br>
<font size="2" face="Adobe Serif MM">Since the URL works in a browser I'm not sure why it wouldn't work from the oinkmaster.pl command..?</font>
<br>
<font size="2" face="Adobe Serif MM">Does anyone know why this would be happening? Any thoughts or suggestions would be much appreciated.</font>
<br>
<br>
<br>
<font size="2" face="Adobe Serif MM">Thanks in Advance,</font> <br>
<font size="2" face="Adobe Serif MM">Matt</font> <br>
<br>
<br>
------------------------------------------------------------------------------<br>
Android apps run on BlackBerry 10<br>
Introducing the new BlackBerry 10.2.1 Runtime for Android apps.<br>
Now with support for Jelly Bean, Bluetooth, Mapview and more.<br>
Get your Android app in front of a whole new audience.  Start now.<br>
<a href="http://pubads.g.doubleclick.net/gampad/clk?id=124407151&iu=/4140/ostg.clktrk_______________________________________________">http://pubads.g.doubleclick.net/gampad/clk?id=124407151&iu=/4140/ostg.clktrk_______________________________________________</a><br>
Snort-users mailing list<br>
Snort-users@lists.sourceforge.net<br>
Go to this URL to change user options or unsubscribe:<br>
https://lists.sourceforge.net/lists/listinfo/snort-users<br>
Snort-users list archive:<br>
http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users<br>
<br>
Please visit http://blog.snort.org to stay current on all the latest Snort news!</blockquote>
</div>
<br>
</div>
</body>
</html>
<br>