OK, you caught me :)<br><br>Sounds more and more like the logic of a  &quot;pageable event&quot; needs to be done after the snort rule is processed.... <br><br>But are there any &quot;WTF&quot; rules (like maybe downadup) which you&#39;d want a higher priority from the beginning? <br>
<br><br><br><div class="gmail_quote">On Fri, Jan 23, 2009 at 6:57 PM, Frank Knobbe <span dir="ltr">&lt;<a href="mailto:frank@knobbe.us">frank@knobbe.us</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On Fri, 2009-01-23 at 14:47 -0500, David Glosser wrote:<br>
&gt; - so maybe I would get paged if a downadup/conficker rule gets tripped<br>
&gt; on a server network<br>
&gt; - but not get a page on a World of Warcraft rule from an end user<br>
<br>
</div>What about a World of Warcraft rule from your server segment? Surely it&nbsp;</blockquote><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
doesn&#39;t have the same low priority then WoW from a user segment :)<br>
<br>
-Frank<br>
<font color="#888888"><br>
<br>
<br>
--<br>
It is said that the Internet is a public utility. As such, it is best<br>
compared to a sewer. A big, fat pipe with a bunch of crap sloshing<br>
against your ports.<br>
<br>
<br>
</font></blockquote></div><br>