David had a fine post again today <<a href="http://blog.vorant.com/2008/11/detecting-outgoing-connections-from.html">http://blog.vorant.com/2008/11/detecting-outgoing-connections-from.html</a>> showing how to make a Bro script from scratch which identified non-whitelisted traffic.  Could one of the Bro experts show how to take that and make it able to be dynamically updated at run-time?<br>
<br>Thanks,<br><br>Martin<br>