<html><head></head><body><div>On Wed, 2016-06-15 at 14:17 +0530, ARUN LAL wrote:</div><blockquote type="cite"><div dir="ltr"><div><div><div><div><div>Hello Team,<br><br></div>Our snort service is getting down. While checking we have found that the following.<br><br>=====================<br><br>ERROR: /etc/snort/rules/snort.rules(6053) threshold (in rule): could not create threshold - only one per sig_id=2014141.<br><br>=====================<br><br></div>After uncommenting the rule in snort.rule the snort service is running fine.<br><br></div><blockquote><blockquote type="cite"><blockquote type="cite"><b>Why it happens always?? Can some explain it to me?</b><br></blockquote><br></blockquote></blockquote><br></div>Regards<br></div>Arunlal<br></div>
<pre>------------------------------------------------------------------------------
What NetFlow Analyzer can do for you? Monitors network bandwidth and traffic
patterns at an interface-level. Reveals which users, apps, and protocols are 
consuming the most bandwidth. Provides multi-vendor support for NetFlow, 
J-Flow, sFlow and other flows. Make informed decisions using capacity planning
reports. <a href="http://pubads.g.doubleclick.net/gampad/clk?id=1444514421&iu=/41014381">http://pubads.g.doubleclick.net/gampad/clk?id=1444514421&iu=/41014381</a></pre><pre>_______________________________________________
Snort-users mailing list
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@lists.sourceforge.net</a>
Go to this URL to change user options or unsubscribe:
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a>
Snort-users list archive:
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a>

Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> to stay current on all the latest Snort news!</pre></blockquote><div><br></div><div>You have duplicate rules or two rules with the same SID....sounds like you'll want to look at your rule update process.</div><div><br></div><div>James</div></body></html>