<br><div class="gmail_quote">On Thu, Apr 12, 2012 at 10:24 AM, Victor Julien <span dir="ltr"><<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On 04/12/2012 01:25 PM, Travel Factory S.r.l. wrote:<br>
> - used IE. When waiting for a long time before confirming the file<br>
> name, I get truncated files, actually about 160kb. If I confirm<br>
> quickly I get all the file.<br>
<br>
</div>Does this problem go away if you increase your timeouts again?<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
---------------------------------------------<br>
Victor Julien<br>
<a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
---------------------------------------------<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a></div></div></blockquote><div><br></div>Hi Guys,<div><br>
</div><div>I know I'm a day late and a dollar short here.  I wanted to chime in on my experiences with file extraction so far.   </div><div><br></div><div>I used to have this problem as well.  First, I increased my timeouts per Victor's suggestion.  Using the latest git version, Suricata's able to reliably extract files for analysis.  I also had to do some dag tuning, but it looks like I'm good to go now.</div>
<div><br></div><div>Once I applied the patch provided by Jason Ish, I've had no issues related to the DAG cards anymore.   </div><div><br></div><div><br></div><div><br></div></div><br>