This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[INFO-115] Snort restart today

Anyone else noticing multiple units getting snort restarts today (2014-11-17).
We've had three different UTMs report multiple snort restarts this morning.

[INFO-115] Snort not running - restarted
Snort not running - restarted

Also noticing some new IPS hits on one of these units;
(smtp) Attempted response buffer overflow: ???? chars

Regards,
Thomas


This thread was automatically locked due to age.
Parents
  • Yes, I was bit by this today.  It is taking my WAN link traffic out.  Current pattern version:70396.  Unfortunately, I had to disable Intrusion Prevention until I work this out.

    Edit:  I'm now on Current pattern version: 70402.  Same issues with the Snort Restarts due to the fatal errors regarding the .so files.  I would assume it's something that was pushed as we both started experiencing this today.
Reply
  • Yes, I was bit by this today.  It is taking my WAN link traffic out.  Current pattern version:70396.  Unfortunately, I had to disable Intrusion Prevention until I work this out.

    Edit:  I'm now on Current pattern version: 70402.  Same issues with the Snort Restarts due to the fatal errors regarding the .so files.  I would assume it's something that was pushed as we both started experiencing this today.
Children
No Data