<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>That was the registered rule set. I just tried the subscriber rule set. I got the same result. About half of the rules were missing.<br><br><div><span style="background-color: rgba(255, 255, 255, 0); font-size: 13pt;">Thanks,</span></div><div><span style="background-color: rgba(255, 255, 255, 0); font-size: 13pt;">Qiao </span></div><div><span style="background-color: rgba(255, 255, 255, 0); font-size: 13pt;"><br></span></div><div><span style="background-color: rgba(255, 255, 255, 0); font-size: 13pt;">--------</span></div><div><span style="background-color: rgba(255, 255, 255, 0);">Qiao Xin<br>Security Systems Architect|Engineering Manager<br>Security Operations Center (SOC)<br>Division of Information Security|Division of Technology|SC Department of Administration<br><a href="mailto:Qiao.Xin@...17304...">Qiao.Xin@...17305....</a><br>803-896-0597</span></div><div><div><span style="background-color: rgba(255, 255, 255, 0);"><br></span></div></div></div><div><br>On Sep 12, 2015, at 2:38 PM, Joel Esler (jesler) <<a href="mailto:jesler@...16731.....">jesler@...589...</a>> wrote:<br><br></div><blockquote type="cite"><div>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">


Are you downloading the registered or the subscriber ruleset?
<div class=""><br class="">
</div>
<div class=""><br class="">
<div class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div style="margin: 0px; line-height: normal; font-family: 'Lucida Grande';" class="">
--</div>
<div style="margin: 0px; line-height: normal; font-family: 'Lucida Grande';" class="">
<b class="">Joel Esler</b></div>
<div style="margin: 0px; line-height: normal; font-family: 'Lucida Grande';" class="">
Talos Group</div>
<div style="margin: 0px; line-height: normal; font-family: 'Helvetica Neue';" class="">
<br class="">
</div>
</div>
<br class="Apple-interchange-newline">
</div>
<br class="">
<div style="">
<blockquote type="cite" class="">
<div class="">On Sep 11, 2015, at 9:54 PM, <a href="mailto:xinland66@...846....11827..." class="">
xinland66@...11827...</a> wrote:</div>
<br class="Apple-interchange-newline">
<div class="">
<div style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
Hi,</div>
<div style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
When I ran pulledpork with the -k option. I noticed the many VRT rules were missing compared to the downloaded tar ball. 69 out of about 120 rules.</div>
<div style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
Please advise.</div>
<div style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<br class="">
</div>
<div style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
Below is what I got from the pulledpork.</div>
<blockquote type="cite" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<div class="">
<div class=""><br class="">
</div>
<div class=""># ls -l rules</div>
<div class="">-rw-r--r-- 1 root root   55257 Sep 11 21:40 rules/VRT-app-detect.rules</div>
<div class="">-rw-r--r-- 1 root root 1121333 Sep 11 21:40 rules/VRT-blacklist.rules</div>
<div class="">-rw-r--r-- 1 root root   16024 Sep 11 21:40 rules/VRT-browser-chrome.rules</div>
<div class="">-rw-r--r-- 1 root root   95146 Sep 11 21:40 rules/VRT-browser-firefox.rules</div>
<div class="">-rw-r--r-- 1 root root  828124 Sep 11 21:40 rules/VRT-browser-ie.rules</div>
<div class="">-rw-r--r-- 1 root root   16272 Sep 11 21:40 rules/VRT-browser-other.rules</div>
<div class="">-rw-r--r-- 1 root root 1354654 Sep 11 21:40 rules/VRT-browser-plugins.rules</div>
<div class="">-rw-r--r-- 1 root root   34306 Sep 11 21:40 rules/VRT-browser-webkit.rules</div>
<div class="">-rw-r--r-- 1 root root    7089 Sep 11 21:40 rules/VRT-content-replace.rules</div>
<div class="">-rw-r--r-- 1 root root   20189 Sep 11 21:40 rules/VRT-decoder.rules</div>
<div class="">-rw-r--r-- 1 root root  331442 Sep 11 21:40 rules/VRT-exploit-kit.rules</div>
<div class="">-rw-r--r-- 1 root root   30151 Sep 11 21:40 rules/VRT-file-executable.rules</div>
<div class="">-rw-r--r-- 1 root root  560740 Sep 11 21:40 rules/VRT-file-flash.rules</div>
<div class="">-rw-r--r-- 1 root root  434117 Sep 11 21:40 rules/VRT-file-identify.rules</div>
<div class="">-rw-r--r-- 1 root root   99884 Sep 11 21:40 rules/VRT-file-image.rules</div>
<div class="">-rw-r--r-- 1 root root  105022 Sep 11 21:40 rules/VRT-file-java.rules</div>
<div class="">-rw-r--r-- 1 root root  158159 Sep 11 21:40 rules/VRT-file-multimedia.rules</div>
<div class="">-rw-r--r-- 1 root root  500635 Sep 11 21:40 rules/VRT-file-office.rules</div>
<div class="">-rw-r--r-- 1 root root  387176 Sep 11 21:40 rules/VRT-file-other.rules</div>
<div class="">-rw-r--r-- 1 root root  316067 Sep 11 21:40 rules/VRT-file-pdf.rules</div>
<div class="">-rw-r--r-- 1 root root   95366 Sep 11 21:40 rules/VRT-indicator-compromise.rules</div>
<div class="">-rw-r--r-- 1 root root   56770 Sep 11 21:40 rules/VRT-indicator-obfuscation.rules</div>
<div class="">-rw-r--r-- 1 root root    9341 Sep 11 21:40 rules/VRT-indicator-scan.rules</div>
<div class="">-rw-r--r-- 1 root root   88907 Sep 11 21:40 rules/VRT-indicator-shellcode.rules</div>
<div class="">-rw-r--r-- 1 root root  288729 Sep 11 21:40 rules/VRT-malware-backdoor.rules</div>
<div class="">-rw-r--r-- 1 root root 1519406 Sep 11 21:40 rules/VRT-malware-cnc.rules</div>
<div class="">-rw-r--r-- 1 root root  287455 Sep 11 21:40 rules/VRT-malware-other.rules</div>
<div class="">-rw-r--r-- 1 root root   58827 Sep 11 21:40 rules/VRT-malware-tools.rules</div>
<div class="">-rw-r--r-- 1 root root  130212 Sep 11 21:40 rules/VRT-netbios.rules</div>
<div class="">-rw-r--r-- 1 root root    8550 Sep 11 21:40 rules/VRT-os-linux.rules</div>
<div class="">-rw-r--r-- 1 root root   51658 Sep 11 21:40 rules/VRT-os-mobile.rules</div>
<div class="">-rw-r--r-- 1 root root   16695 Sep 11 21:40 rules/VRT-os-other.rules</div>
<div class="">-rw-r--r-- 1 root root    3757 Sep 11 21:40 rules/VRT-os-solaris.rules</div>
<div class="">-rw-r--r-- 1 root root  413157 Sep 11 21:40 rules/VRT-os-windows.rules</div>
<div class="">-rw-r--r-- 1 root root    2129 Sep 11 21:40 rules/VRT-policy-multimedia.rules</div>
<div class="">-rw-r--r-- 1 root root   47030 Sep 11 21:40 rules/VRT-policy-other.rules</div>
<div class="">-rw-r--r-- 1 root root   24937 Sep 11 21:40 rules/VRT-policy-social.rules</div>
<div class="">-rw-r--r-- 1 root root   64486 Sep 11 21:40 rules/VRT-policy-spam.rules</div>
<div class="">-rw-r--r-- 1 root root   42858 Sep 11 21:40 rules/VRT-preprocessor.rules</div>
<div class="">-rw-r--r-- 1 root root   15577 Sep 11 21:40 rules/VRT-protocol-dns.rules</div>
<div class="">-rw-r--r-- 1 root root    3551 Sep 11 21:40 rules/VRT-protocol-finger.rules</div>
<div class="">-rw-r--r-- 1 root root   38795 Sep 11 21:40 rules/VRT-protocol-ftp.rules</div>
<div class="">-rw-r--r-- 1 root root   33541 Sep 11 21:40 rules/VRT-protocol-icmp.rules</div>
<div class="">-rw-r--r-- 1 root root   19809 Sep 11 21:40 rules/VRT-protocol-imap.rules</div>
<div class="">-rw-r--r-- 1 root root    4633 Sep 11 21:40 rules/VRT-protocol-nntp.rules</div>
<div class="">-rw-r--r-- 1 root root    8209 Sep 11 21:40 rules/VRT-protocol-pop.rules</div>
<div class="">-rw-r--r-- 1 root root   94762 Sep 11 21:40 rules/VRT-protocol-rpc.rules</div>
<div class="">-rw-r--r-- 1 root root   96899 Sep 11 21:40 rules/VRT-protocol-scada.rules</div>
<div class="">-rw-r--r-- 1 root root    5381 Sep 11 21:40 rules/VRT-protocol-services.rules</div>
<div class="">-rw-r--r-- 1 root root   14120 Sep 11 21:40 rules/VRT-protocol-snmp.rules</div>
<div class="">-rw-r--r-- 1 root root   10746 Sep 11 21:40 rules/VRT-protocol-telnet.rules</div>
<div class="">-rw-r--r-- 1 root root    7035 Sep 11 21:40 rules/VRT-protocol-tftp.rules</div>
<div class="">-rw-r--r-- 1 root root   96851 Sep 11 21:40 rules/VRT-protocol-voip.rules</div>
<div class="">-rw-r--r-- 1 root root  358411 Sep 11 21:40 rules/VRT-pua-adware.rules</div>
<div class="">-rw-r--r-- 1 root root    9310 Sep 11 21:40 rules/VRT-pua-other.rules</div>
<div class="">-rw-r--r-- 1 root root    7135 Sep 11 21:40 rules/VRT-pua-p2p.rules</div>
<div class="">-rw-r--r-- 1 root root   90999 Sep 11 21:40 rules/VRT-pua-toolbars.rules</div>
<div class="">-rw-r--r-- 1 root root    1405 Sep 11 21:40 rules/VRT-sensitive-data.rules</div>
<div class="">-rw-r--r-- 1 root root   44364 Sep 11 21:40 rules/VRT-server-apache.rules</div>
<div class="">-rw-r--r-- 1 root root   76723 Sep 11 21:40 rules/VRT-server-iis.rules</div>
<div class="">-rw-r--r-- 1 root root   66046 Sep 11 21:40 rules/VRT-server-mail.rules</div>
<div class="">-rw-r--r-- 1 root root   29186 Sep 11 21:40 rules/VRT-server-mssql.rules</div>
<div class="">-rw-r--r-- 1 root root   28865 Sep 11 21:40 rules/VRT-server-mysql.rules</div>
<div class="">-rw-r--r-- 1 root root  234727 Sep 11 21:40 rules/VRT-server-oracle.rules</div>
<div class="">-rw-r--r-- 1 root root  542148 Sep 11 21:40 rules/VRT-server-other.rules</div>
<div class="">-rw-r--r-- 1 root root   14153 Sep 11 21:40 rules/VRT-server-samba.rules</div>
<div class="">-rw-r--r-- 1 root root  840655 Sep 11 21:40 rules/VRT-server-webapp.rules</div>
<div class="">-rw-r--r-- 1 root root   33116 Sep 11 21:40 rules/VRT-sql.rules</div>
<div class="">-rw-r--r-- 1 root root    1007 Sep 11 21:40 rules/VRT-x11.rules</div>
</div>
<div class="">
<div style="font-family: Calibri;" class="">
<div style="font-family: Calibri, sans-serif;" class=""><br class="">
</div>
</div>
</div>
</blockquote>
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Below
 is what is in the downloaded tar ball.</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<blockquote type="cite" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<div class="">
<div style="font-family: Calibri;" class="">
<div style="font-family: Calibri, sans-serif;" class="">
<div class="">-rw-r--r-- 1 1210 1210   56210 Sep 10 13:39 app-detect.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1061 May  6  2013 attack-responses.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1037 May  6  2013 backdoor.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1046 May  6  2013 bad-traffic.rules</div>
<div class="">-rw-r--r-- 1 1210 1210 1122284 Sep 10 13:39 blacklist.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1043 May  6  2013 botnet-cnc.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   16985 Sep 10 13:39 browser-chrome.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   96109 Sep 10 13:39 browser-firefox.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  829077 Sep 10 13:39 browser-ie.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   17231 Sep 10 13:39 browser-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210 1355617 Sep 10 13:39 browser-plugins.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   35267 Sep 10 13:39 browser-webkit.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 chat.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    8052 Sep 10 13:39 content-replace.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 ddos.rules</div>
<div class="">-rw-r--r-- 1 1210 1210 6646740 Sep 10 13:39 deleted.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1022 Jun 19  2013 dns.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1022 Feb  9  2015 dos.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1049 May  6  2013 experimental.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  332415 Sep 10 13:39 exploit-kit.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1034 May  6  2013 exploit.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   31114 Sep 10 13:39 file-executable.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  561693 Sep 10 13:39 file-flash.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  435088 Sep 10 13:39 file-identify.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  100837 Sep 10 13:39 file-image.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  105973 Sep 10 13:39 file-java.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  159122 Sep 10 13:39 file-multimedia.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  501590 Sep 10 13:39 file-office.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  388129 Sep 10 13:39 file-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  317016 Sep 10 13:39 file-pdf.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1031 May  6  2013 finger.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1022 May  6  2013 ftp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1040 May  6  2013 icmp-info.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 icmp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 imap.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   96339 Sep 10 13:39 indicator-compromise.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   57745 Sep 10 13:39 indicator-obfuscation.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   10302 Sep 10 13:39 indicator-scan.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   89878 Sep 10 13:39 indicator-shellcode.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 info.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1028 May  6  2013 local.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  289694 Sep 10 13:39 malware-backdoor.rules</div>
<div class="">-rw-r--r-- 1 1210 1210 1520361 Sep 10 13:39 malware-cnc.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  288414 Sep 10 13:39 malware-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   59786 Sep 10 13:39 malware-tools.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 misc.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1043 May  6  2013 multimedia.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1028 May  6  2013 mysql.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  131163 Sep 10 13:39 netbios.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 Jun 19  2013 nntp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1031 May  6  2013 oracle.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    9499 Sep 10 13:39 os-linux.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   52609 Sep 10 13:39 os-mobile.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   17644 Sep 10 13:39 os-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    4710 Sep 10 13:39 os-solaris.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  414112 Sep 10 13:39 os-windows.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1040 May  6  2013 other-ids.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1022 May  6  2013 p2p.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1052 May  6  2013 phishing-spam.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    3096 Sep 10 13:39 policy-multimedia.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   47987 Sep 10 13:39 policy-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1031 May  6  2013 policy.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   25896 Sep 10 13:39 policy-social.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   65441 Sep 10 13:39 policy-spam.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 pop2.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 pop3.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   16534 Sep 10 13:39 protocol-dns.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    4514 Sep 10 13:39 protocol-finger.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   39752 Sep 10 13:39 protocol-ftp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   34500 Sep 10 13:39 protocol-icmp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   20768 Sep 10 13:39 protocol-imap.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    5592 Sep 10 13:39 protocol-nntp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210       0 Aug 25  2014 protocol-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    9166 Sep 10 13:39 protocol-pop.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   95719 Sep 10 13:39 protocol-rpc.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   97860 Sep 10 13:39 protocol-scada.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    6348 Sep 10 13:39 protocol-services.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   15079 Sep 10 13:39 protocol-snmp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   11713 Sep 10 13:39 protocol-telnet.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    7994 Sep 10 13:39 protocol-tftp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   97810 Sep 10 13:39 protocol-voip.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  359364 Sep 10 13:39 pua-adware.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   10261 Sep 10 13:39 pua-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    8082 Sep 10 13:39 pua-p2p.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   91956 Sep 10 13:39 pua-toolbars.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1022 Jun 19  2013 rpc.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1040 May  6  2013 rservices.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1028 Feb  9  2015 scada.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 Jun 19  2013 scan.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   45323 Sep 10 13:39 server-apache.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   77676 Sep 10 13:39 server-iis.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   67001 Sep 10 13:39 server-mail.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   30143 Sep 10 13:39 server-mssql.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   29822 Sep 10 13:39 server-mysql.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  235686 Sep 10 13:39 server-oracle.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  543107 Sep 10 13:39 server-other.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   15110 Sep 10 13:39 server-samba.rules</div>
<div class="">-rw-r--r-- 1 1210 1210  841614 Sep 10 13:39 server-webapp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1040 May  6  2013 shellcode.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 smtp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 Jun 19  2013 snmp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1061 May  6  2013 specific-threats.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1046 May  6  2013 spyware-put.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   34055 Sep 10 13:39 sql.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1031 Jun 19  2013 telnet.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 Jun 19  2013 tftp.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1028 May  6  2013 virus.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1025 May  6  2013 voip.rules</div>
<div class="">-rw-r--r-- 1 1210 1210   21083 Sep 10 13:36 VRT-License.txt</div>
<div class="">-rw-r--r-- 1 1210 1210    1046 May  6  2013 web-activex.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1046 May  6  2013 web-attacks.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1034 May  6  2013 web-cgi.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1043 May  6  2013 web-client.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1055 May  6  2013 web-coldfusion.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1052 May  6  2013 web-frontpage.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1034 May  6  2013 web-iis.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1037 May  6  2013 web-misc.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1034 May  6  2013 web-php.rules</div>
<div class="">-rw-r--r-- 1 1210 1210    1946 Sep 10 13:39 x11.rules</div>
</div>
</div>
<div class=""><span style="background-color: rgba(255, 255, 255, 0);" class=""><br class="">
</span></div>
<div class=""><br class="">
</div>
<div style="font-family: Calibri;" class=""></div>
</div>
<br class="">
</blockquote>
<br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<div style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
Thanks,
<div class="">KL</div>
</div>
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">------------------------------------------------------------------------------</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">_______________________________________________</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Snort-users
 mailing list</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<a href="mailto:Snort-users@lists.sourceforge.net" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">Snort-users@...2902...ists.sourceforge.net</a><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Go
 to this URL to change user options or unsubscribe:</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Snort-users
 list archive:</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">
<span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Please
 visit<span class="Apple-converted-space"> </span></span><a href="http://blog.snort.org/" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">http://blog.snort.org</a><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class=""><span class="Apple-converted-space"> </span>to
 stay current on all the latest Snort news!</span></div>
</blockquote>
</div>
<br class="">
</div>


</div></blockquote></body></html>