This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

snort excessive cpu

Hi

I have just enables snort, and while investigating slow throughput, I discovered snort running at nearly 100%.

Is this a known issue?

UTM9 9.208-8
Pattern 70573

Tks
Aimee


This thread was automatically locked due to age.
Parents
  • Sophos support for PAID licenses is very good.  This is unpaid support..not sanctioned by the vendor so to include it in your evaluations isn't really fair to Sophos.  I've explained what Snort requires and shown you examples.  I've also explained that any kind of product that provides modern features AND high security is going to require modern hardware.  This is why all but the lowest end appliance starts at 4 gig and goes up from there.

    What id comes down to s this:
    1.  if you are truly interested in good security for a reasonable costs the best around is UTM by Sophos.  I've evaluated many many security products and Sophos wins out.  That's why I became not only a home user but a partner who sells their UTM products.

    2.  If cost is your overarching considerination then endian, untangle, smoothwall are options.

    3.  Nothing else for the price can hold up against Sophos.  Untangle is priced on par with Sophos UTM in the software install realm and their appliances aren't much cheaper either.  You do get reduced security abilities for your money though.  UT is a good beginner UTM.  The others...they are good if you either cannot or will not spend some money.
  • Sophos support for PAID licenses is very good.  This is unpaid support..not sanctioned by the vendor so to include it in your evaluations isn't really fair to Sophos.  I've explained what Snort requires and shown you examples.  I've also explained that any kind of product that provides modern features AND high security is going to require modern hardware.  This is why all but the lowest end appliance starts at 4 gig and goes up from there.

    What id comes down to s this:
    1.  if you are truly interested in good security for a reasonable costs the best around is UTM by Sophos.  I've evaluated many many security products and Sophos wins out.  That's why I became not only a home user but a partner who sells their UTM products.

    2.  If cost is your overarching considerination then endian, untangle, smoothwall are options.

    3.  Nothing else for the price can hold up against Sophos.  Untangle is priced on par with Sophos UTM in the software install realm and their appliances aren't much cheaper either.  You do get reduced security abilities for your money though.  UT is a good beginner UTM.  The others...they are good if you either cannot or will not spend some money.


    I am not doubting the UTM product, just snort, you have made your point.

    Aimee
Reply
  • Sophos support for PAID licenses is very good.  This is unpaid support..not sanctioned by the vendor so to include it in your evaluations isn't really fair to Sophos.  I've explained what Snort requires and shown you examples.  I've also explained that any kind of product that provides modern features AND high security is going to require modern hardware.  This is why all but the lowest end appliance starts at 4 gig and goes up from there.

    What id comes down to s this:
    1.  if you are truly interested in good security for a reasonable costs the best around is UTM by Sophos.  I've evaluated many many security products and Sophos wins out.  That's why I became not only a home user but a partner who sells their UTM products.

    2.  If cost is your overarching considerination then endian, untangle, smoothwall are options.

    3.  Nothing else for the price can hold up against Sophos.  Untangle is priced on par with Sophos UTM in the software install realm and their appliances aren't much cheaper either.  You do get reduced security abilities for your money though.  UT is a good beginner UTM.  The others...they are good if you either cannot or will not spend some money.


    I am not doubting the UTM product, just snort, you have made your point.

    Aimee
Children
No Data