<div style="line-height:1.7;color:#000000;font-size:14px;font-family:Arial"><div>Hi all,</div><div>Snort 3.0 features multiple threads, and I wonder to know how to tune it to handle 10Gbps traffic? I know there are such documents to tune suricata to handle 10Gbps traffic, but I cannot find any document regarding snort 3.0 alpha, could you please share some ? Many thanks</div><div><br></div><div>Hittlle Li</div><br><br><br><br><div style="position:relative;zoom:1"></div><div id="divNeteaseMailCard"></div><br>At 2017-02-04 01:21:15, "Al Lewis (allewi)" <allewi@...589...> wrote:<br> <blockquote id="isReplyContent" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">




<div>
<div>Probably 172.31.39.0/24 (or that hosts specific IP if its the only machine you are worried about).</div>
<div><br>
</div>
<div><br>
</div>
<div>
<div id="MAC_OUTLOOK_SIGNATURE">
<div>
<p class="MsoNormal" style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;">
<b><span style="font-size: 12pt; color: rgb(31, 73, 125);"><font face="Courier">Albert Lewis<o:p></o:p></font></span></b></p>
<p class="MsoNormal" style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;">
<font color="#7f7f7f">ENGINEER.SOFTWARE ENGINEERING</font></p>
<p class="MsoNormal" style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;">
<font face="Courier"><span style="color: rgb(153, 153, 153); font-size: 12pt;">SOURCE</span><b><span style="font-size: 12pt; color: red;">fire</span></b><span style="color: rgb(153, 153, 153); font-size: 12pt;">, Inc. </span><span style="color: rgb(136, 136, 136); font-size: 12pt;">now
 part of </span><b><span style="font-size: 12pt;"><font color="#00007f">Cisco</font></span></b></font></p>
<p class="MsoNormal" style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;">
<font face="Courier"><span style="font-size: 12pt; color: rgb(153, 153, 153);">Email: </span><span style="font-size: 12pt;"><a href="mailto:allewi@...589..." style="color: purple;">allewi@...589...</a><span style="color: rgb(79, 129, 189);"> </span></span></font></p>
</div>
</div>
</div>
</div>
<div><br>
</div>
<span id="OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri; font-size:12pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<span style="font-weight:bold">From: </span>Paul Li <<a href="mailto:paul@...17768...">paul@...17768...</a>><br>
<span style="font-weight:bold">Date: </span>Friday, February 3, 2017 at 12:01 PM<br>
<span style="font-weight:bold">To: </span>allewi <<a href="mailto:allewi@...589...">allewi@...589...</a>><br>
<span style="font-weight:bold">Cc: </span>'snort-users' <<a href="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</a>><br>
<span style="font-weight:bold">Subject: </span>Re: [Snort-users] snort.conf: HOME_NET value for AWS EC2 instance<br>
</div>
<div><br>
</div>
<span style="mso-bookmark:_MailOriginalBody">
<div>
<div>
<div dir="ltr">Thanks Al. My EC2 instance internal IP is inet addr:172.31.39.xxx. Should I in the case use
<a href="http://172.31.0.1/12">172.31.0.1/12</a> as the HOME_NET?
<div><br>
</div>
<div>Thanks,</div>
<div>Paul</div>
</div>
<div class="gmail_extra"><br>
<div class="gmail_quote">On Fri, Feb 3, 2017 at 11:38 AM, Al Lewis (allewi) <span dir="ltr">
<<a href="mailto:allewi@...589..." target="_blank">allewi@...589...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div style="word-wrap:break-word;color:rgb(0,0,0);font-size:14px;font-family:Courier,sans-serif">
<div>
<div>Probably needs to be a <a href="http://172.16.0.0/12" target="_blank">172.16.0.0/12</a> address since I think thatí»s the default for private VPCí»s.</div>
<div><br>
</div>
<div>But that it all depends on your addressing scheme and the resources you are trying to protect. </div>
<div><br>
</div>
<div><br>
</div>
<div>
<div id="m_4523623159755451492MAC_OUTLOOK_SIGNATURE">
<div>
<p class="MsoNormal" style="font-family:-webkit-standard;margin:0in 0in 0.0001pt;font-size:11pt">
<b><span style="font-size:12pt;color:rgb(31,73,125)"><font face="Courier">Albert Lewis<u></u><u></u></font></span></b></p>
<p class="MsoNormal" style="font-family:-webkit-standard;margin:0in 0in 0.0001pt;font-size:11pt">
<font color="#7f7f7f">ENGINEER.SOFTWARE ENGINEERING</font></p>
<p class="MsoNormal" style="font-family:-webkit-standard;margin:0in 0in 0.0001pt;font-size:11pt">
<font face="Courier"><span style="color:rgb(153,153,153);font-size:12pt">SOURCE</span><b><span style="font-size:12pt;color:red">fire</span></b><span style="color:rgb(153,153,153);font-size:12pt">, Inc. </span><span style="color:rgb(136,136,136);font-size:12pt">now
 part of </span><b><span style="font-size:12pt"><font color="#00007f">Cisco</font></span></b></font></p>
<p class="MsoNormal" style="font-family:-webkit-standard;margin:0in 0in 0.0001pt;font-size:11pt">
<font face="Courier"><span style="font-size:12pt;color:rgb(153,153,153)">Email: </span><span style="font-size:12pt"><a href="mailto:allewi@...589..." style="color:purple" target="_blank">allewi@...589...</a><span style="color:rgb(79,129,189)"> </span></span></font></p>
</div>
</div>
</div>
</div>
<div><br>
</div>
<span id="m_4523623159755451492OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri;font-size:12pt;text-align:left;color:black;BORDER-BOTTOM:medium none;BORDER-LEFT:medium none;PADDING-BOTTOM:0in;PADDING-LEFT:0in;PADDING-RIGHT:0in;BORDER-TOP:#b5c4df 1pt solid;BORDER-RIGHT:medium none;PADDING-TOP:3pt">
<span style="font-weight:bold">From: </span>Paul Li <<a href="mailto:paul@...17768..." target="_blank">paul@...17768...</a>><br>
<span style="font-weight:bold">Date: </span>Friday, February 3, 2017 at 10:01 AM<br>
<span style="font-weight:bold">To: </span>'snort-users' <<a href="mailto:snort-users@lists.sourceforge.net" target="_blank">snort-users@...8192...<wbr></wbr>sourceforge.net</a>><br>
<span style="font-weight:bold">Subject: </span>[Snort-users] snort.conf: HOME_NET value for AWS EC2 instance<br>
</div>
<span class="">
<div><br>
</div>
<span>
<div>
<div>
<div dir="ltr">For Snort deployed on an AWS EC2, what value should be for HOME_NET  the snort.conf configuration? 
<div><br>
</div>
<div>Thanks,</div>
<div>Paul</div>
</div>
</div>
</div>
</span></span></span></div>
</blockquote>
</div>
<br>
</div>
</div>
</div>
</span></span>


</blockquote></div>