This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[INFO-115] Snort restart today

Anyone else noticing multiple units getting snort restarts today (2014-11-17).
We've had three different UTMs report multiple snort restarts this morning.

[INFO-115] Snort not running - restarted
Snort not running - restarted

Also noticing some new IPS hits on one of these units;
(smtp) Attempted response buffer overflow: ???? chars

Regards,
Thomas


This thread was automatically locked due to age.
Parents
  • can you please provide that patch here? otherwise it take ages to a support case to be answered :/
  • can you please provide that patch here? otherwise it take ages to a support case to be answered :/


    No, I can't, even if I had it.  I was just repeating what support told me.  In the case of the two customers that I had with the issue at the time, I did not want to risk the installation of an untested patch that might destabilize things.  I opted to create some exceptions to get rid of the unwanted notifications.

    Even if I had the patch, typically Sophos Support discourages distribution of patches outside of their ecosystem, and as a reseller I have to honor that.
Reply
  • can you please provide that patch here? otherwise it take ages to a support case to be answered :/


    No, I can't, even if I had it.  I was just repeating what support told me.  In the case of the two customers that I had with the issue at the time, I did not want to risk the installation of an untested patch that might destabilize things.  I opted to create some exceptions to get rid of the unwanted notifications.

    Even if I had the patch, typically Sophos Support discourages distribution of patches outside of their ecosystem, and as a reseller I have to honor that.
Children
No Data