[8.910][ANSWERED] New SNORT

same here Ian..received few of them last night

With the new snort being downloaded in full for every IPS update, will we receive a mail notification about snort restarting

No.  If you got selfmon restart notifications, they are not related to u2d but to some other problem.

I am getting quite a few snort restart messages  (I believe is the same issue Ian is having)

Usually I try and wait until the midnight rollover before getting very excited about things like this. But in this case I had seen a couple in 8.900 which I ignored, then the same thing started again 8.910, so I thought I would ask.

If the messages repeat I will hunt through the logs to identify the culprit.

Ian

ouchie wawa a full snort every time?  That's going to hammer the bandwidth impaired.

Hi,
found an odd message in the IPS log.

Ian

2012:03:21-19:20:59 cats-kingdom snort[13372]: Rule application order: activation->dynamic->pass->drop->sdrop->reject->alert->log 
2012:03:21-19:20:59 cats-kingdom snort[13372]: FATAL ERROR: SetupDNP3(): The Stream preprocessor must be enabled. 
2012:03:21-19:21:52 cats-kingdom snort[2767]: Enabling inline operation 
2012:03:21-19:21:52 cats-kingdom snort[2767]: Running in IDS mode

So you are running in IDS mode (IDS cannot stop malicious traffic from single-packet attacks from reaching the target system before the IDS can apply a response to stop the attack. )

Hi Wingman,
I am not sure what you are getting at, because there is only one way to run IPS? The menu choices are not great, on or off.
I just changed from termination to drop silently, not sure why the configuration had changed.

Ian

To my knowledge snort can operate as IPS or IDS. As per the error message you've provided , it seems that it's now operating in IDS mode which means that it cannot stop malicious traffic from single-packet attacks )

It is labelled as IPS, so I assume that is the mode Astaro have configured it to run as?

Ian