<font size=2 face="Arial">Ok guys, thank you for your reply.</font><p><font size=2 face="Arial">I have changed the directory "/opt/snort/tmp"
in "/tmp" but I still have the same issue ... As I have mentioned,
it doesn't work with "/tmp".</font><p><font size=2 face="Arial">I don't know what i can do now...</font><p><br><font size=2 face="Arial">Nicolas</font><br><br><br><br><font size=1 color=#5f5f5f face="sans-serif">De :      
 </font><font size=1 face="sans-serif">Shirkdog <shirkdog@...5119...827...></font><br><font size=1 color=#5f5f5f face="sans-serif">A :      
 </font><font size=1 face="sans-serif">wkitty42@...14940...</font><br><font size=1 color=#5f5f5f face="sans-serif">Cc :    
   </font><font size=1 face="sans-serif">snort-users
mailinglist <snort-users@lists.sourceforge.net></font><br><font size=1 color=#5f5f5f face="sans-serif">Date :      
 </font><font size=1 face="sans-serif">04/02/2016 18:49</font><br><font size=1 color=#5f5f5f face="sans-serif">Objet :    
   </font><font size=1 face="sans-serif">Re: [Snort-users]
Fwd: Re:  Snort IP blacklist issue (Pulledprok)</font><br><hr noshade><br><br><br><font size=3>Right, pulledpork can make the reasonable assumption that
/tmp exists on a UNIX like operating system :)</font><p><font size=3>On Feb 4, 2016 12:26 PM, <</font><a href=mailto:wkitty42@...14940...><font size=3 color=blue><u>wkitty42@...14940...</u></font></a><font size=3>>
wrote:</font><br><font size=3><br><br>did you miss micolas' earlier post (below)... like 61 is one of those he
changed ;)<br><br>-------- Forwarded Message --------<br>Subject:        Re: [Snort-users] Snort IP blacklist
issue (Pulledprok)<br>Date:   Thu, 4 Feb 2016 10:40:29 +0100<br>From:   Nicolas Lepolard <</font><a href=mailto:Nicolas.Lepolard@...17447... target=_blank><font size=3 color=blue><u>Nicolas.Lepolard@...17447...</u></font></a><font size=3>><br>To:     Shirkdog <</font><a href=mailto:shirkdog@...11827... target=_blank><font size=3 color=blue><u>shirkdog@...11827...</u></font></a><font size=3>><br>CC:     </font><a href="mailto:snort-users@lists.sourceforge.net" target=_blank><font size=3 color=blue><u>snort-users@lists.sourceforge.net</u></font></a><font size=3><br><br><br><br>Hi,<br><br>Thank you for your reply !<br><br>I have checked and I think my config is OK. Here, are the variables that
I have<br>modified in my pulledpork.conf file :<br><br>Line19<br>  rule_url=</font><a href="https://www.snort.org/reg_rules/%7Csnortrules-snapshot.tar.gz%7C" target=_blank><font size=3 color=blue><u>https://www.snort.org/reg_rules/|snortrules-snapshot.tar.gz|</u></font></a><font size=3><my
oinkcode><br>Line 26        rule_url=</font><a href="https://www.snort.org/reg-rules/%7Copensource.gz%7C" target=_blank><font size=3 color=blue><u>https://www.snort.org/reg-rules/|opensource.gz|</u></font></a><font size=3><my
oinkcode><br>Line 61        temp_path=/opt/snort/tmp (I have changed 
the path cause it<br>didn't worked with /tmp, the permissions are OK)<br>Line 74        rule_path=/etc/snort/rules/snort.rules<br>Line 89        local_rules=/etc/snort/rules/local.rules<br>Line 92        sid_msg=/etc/snort/sid-msg.map<br>Line 96        sid_msg_version=2<br>Line 119        config_path=/etc/snort/snort.conf<br>Line 133        distro=Debian-6.0<br>Line 141 black_list=/etc/snort/rules/iplists/black_list.rules<br>Line 150        IPRVersion=/etc/snort/rules/iplists<br><br>Thank for your help.<br><br>Best regards<br><br>Nicolas<br></font><tt><font size=2>------------------------------------------------------------------------------<br>Site24x7 APM Insight: Get Deep Visibility into Application Performance<br>APM + Mobile APM + RUM: Monitor 3 App instances at just $35/Month<br>Monitor end-to-end web transactions and take corrective actions now<br>Troubleshoot faster and improve end-user experience. Signup Now!<br></font></tt><a href="http://pubads.g.doubleclick.net/gampad/clk?id=272487151&iu=/4140"><tt><font size=2>http://pubads.g.doubleclick.net/gampad/clk?id=272487151&iu=/4140</font></tt></a><tt><font size=2>_______________________________________________<br>Snort-users mailing list<br>Snort-users@...2652...e.net<br>Go to this URL to change user options or unsubscribe:<br></font></tt><a href="https://lists.sourceforge.net/lists/listinfo/snort-users"><tt><font size=2>https://lists.sourceforge.net/lists/listinfo/snort-users</font></tt></a><tt><font size=2><br>Snort-users list archive:<br></font></tt><a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users"><tt><font size=2>http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</font></tt></a><tt><font size=2><br><br>Please visit </font></tt><a href=http://blog.snort.org/><tt><font size=2>http://blog.snort.org</font></tt></a><tt><font size=2>to stay current on all the latest Snort news!</font></tt><br><BR>