<div dir="ltr"><div><div><div><br></div><div>I am continuing to see these and would like to know if there's some alternate configuration I should try to get rid of this output:<br>Apr 20 03:15:10 NIDS snort[2759]: S5: Pruned 5 sessions from cache for memcap. 25595 ssns remain.  memcap: 1073738736/1073741824<br>
Apr 20 03:15:10 NIDS snort[2759]: S5: Pruned 5 sessions from cache for memcap. 25590 ssns remain.  memcap: 1073736864/1073741824<br>Apr 20 03:15:10 NIDS snort[2759]: S5: Pruned 5 sessions from cache for memcap. 25585 ssns remain.  memcap: 1073739717/1073741824<br>
<br><br></div><div>Version: Snort 2.9.6.0<br><br></div>Stream5 configuration:<br><br><br># Target-Based stateful inspection/stream reassembly.  For more inforation, see README.stream5<br>preprocessor stream5_global: track_tcp yes, \<br>
   track_udp no, \<br>   track_icmp no, \<br>   max_tcp 25600, \<br>   memcap 1073741824, \<br>   max_active_responses 2, \<br>   min_response_seconds 5, \<br>   prune_log_max 0<br><br><br></div>If I lower the max_tcp would it effectively lower the amount of sessions in memcap?<br>
<br></div>Please advise,<br><br>Alicia S.<br></div>