<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">
Are you sure that you are referring to the correct snort.conf?
<div class=""><br class="">
</div>
<div class="">We need more information.</div>
<div class=""><br class="">
<div class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div class=""><b style="font-family: Calibri, sans-serif; font-size: 10px;" class=""><font color="#5e5e5e" class="">--</font></b></div>
<div style="font-size: 14px;" class=""><b style="font-family: Calibri, sans-serif; font-size: 12px;" class=""><font color="#5e5e5e" class="">Joel Esler </font></b><span style="font-family: Calibri, sans-serif; font-size: 12px;" class="">| </span><b style="font-family: Calibri, sans-serif; font-size: 12px;" class=""><font color="#0096ff" class="">Talos:</font></b><span style="font-family: Calibri, sans-serif; font-size: 12px;" class=""> M</span><font color="#424242" style="font-family: Calibri, sans-serif; font-size: 12px;" class="">anager
 | <a href="mailto:jesler@cisco.com" class="">jesler@cisco.com</a></font></div>
<div class=""><font color="#424242" style="font-family: Calibri, sans-serif; font-size: 10px;" class=""><br class="">
</font></div>
</div>
<br class="Apple-interchange-newline">
</div>
<br class="Apple-interchange-newline">
</div>
<br class="Apple-interchange-newline">
<br class="Apple-interchange-newline">
</div>
<div><br class="">
<blockquote type="cite" class="">
<div class="">On Sep 19, 2017, at 9:25 AM, Anna <<a href="mailto:Anna@sonru.com" class="">Anna@sonru.com</a>> wrote:</div>
<br class="Apple-interchange-newline">
<div class="">
<div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div class=""><br class="">
</div>
<div class=""><br class="">
</div>
<div class="">Hi,</div>
<div class=""><br class="">
</div>
<div class="">Snort: 2.9.9.0</div>
<div class="">OS: Centos 7</div>
<div class=""><br class="">
</div>
<div class="">Recently Snort started to use a lot of memory, and it is constantly on 29-30% of usage, it did not happen before (even when Snort was using more memory at the beginning - it went down after an hour or two), the only change to the server was a
 Centos upgrade</div>
<div class=""><br class="">
</div>
<div class="">I put the memcap in the snort.conf —> stream5: global and restarted snort, but the memory usage did not go down. It is as Snort is ignoring the config</div>
<div class=""><br class="">
</div>
<div class="">Any help with this?</div>
<div class=""><br class="">
</div>
<div class=""><br class="">
</div>
<div class=""><span id="cid:B03A5461-16EC-4E96-9C38-BD8289AFC2B4"><Screen Shot 2017-09-19 at 14.15.49.png></span></div>
<br class="">
<div class="">
<div style="orphans: auto; text-align: start; text-indent: 0px; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div style="letter-spacing: normal; text-transform: none;" class="">Thank you</div>
<div style="letter-spacing: normal; text-transform: none;" class=""><b class="" style="font-family: Arial, Helvetica, San-Serif; font-size: 11px; text-transform: uppercase; letter-spacing: 2px;"><br class="">
</b></div>
<div style="" class=""><font face="Arial, Helvetica, San-Serif" class=""><span style="font-size: 11px; letter-spacing: 2px; text-transform: uppercase;" class=""><b class="">Anna</b></span></font></div>
</div>
</div>
</div>
_______________________________________________<br class="">
Snort-users mailing list<br class="">
<a href="mailto:Snort-users@lists.snort.org" class="">Snort-users@lists.snort.org</a><br class="">
Go to this URL to change user options or unsubscribe:<br class="">
https://lists.snort.org/mailman/listinfo/snort-users<br class="">
<br class="">
Please visit http://blog.snort.org to stay current on all the latest Snort news!<br class="">
</div>
</blockquote>
</div>
<br class="">
</div>
</body>
</html>