[7.850][BUG][FIXED] Snort reporting out of order

Hi there,

I was used to snort notifying me of search engines accessing the robots.txt file on my web server several times a day.

Actually, there are the corresponding entrys in the intrustion detection log:
2009:12:22-11:55:49 astaro1 snort[21233]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="alert" reason="WEB-MISC robots.txt access" group="211" srcip="67.218.116.162" dstip="192.168.0.90" proto="6" srcport="38545" dstport="80" sid="1852" class="access to a potentially vulnerable web application" priority="2"  generator="1" msgid="0"

But there was no mail notification sent out to me (it is enabled in WebAdmin, which I reassured again)!

Regards,
Bastian
Parents Reply Children
No Data