<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Jun 12, 2013 at 9:29 AM, C. L. Martinez <span dir="ltr"><<a href="mailto:carlopmart@gmail.com" target="_blank">carlopmart@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">>> >><br>
>> maximum: 16777216<br>
>> 12/6/2013 -- 05:48:29 - <Info> - cleaning up signature grouping<br>
>> structure... complete<br>
>><br>
>> suricata process doesn't stops ... It seems the problem only appears<br>
>> when I run suricata in daemonized mode ...<br>
><br>
><br>
> 1. I see a "live rule swap" - could you try running it without the live<br>
> swaps?<br>
> 2. what does suricata.log say when you run it in daemon mode and it stops?<br>
><br>
> thanks<br>
>><br>
<br>
</div>1.- Ok, I will disable rules update<br>
2.- I think it is normal stop:<br>
<br>
<br>
<br>
12/6/2013 -- 06:57:48 - <Info> - all 2 packet processing threads, 3<br>
<div class="im">management threads initialized, engine started.<br>
</div>12/6/2013 -- 06:57:49 - <Info> - No packets with invalid checksum,<br>
<div class="im">assuming checksum offloading is NOT used<br>
</div>12/6/2013 -- 07:28:56 - <Info> - Signal Received.  Stopping engine.<br>
12/6/2013 -- 07:28:56 - <Info> - 0 new flows, 0 established flows were<br>
<div class="im">timed out, 0 flows in closed state<br>
</div><br>
</blockquote></div><br></div><div class="gmail_extra">It looks like a normal stop signal...<br></div><div class="gmail_extra">Are you sure there are no cronjobs/scripts running?<br></div><div class="gmail_extra"><br></div>
<div class="gmail_extra">thanks<br clear="all"></div><div class="gmail_extra"><br>-- <br><div>Regards,</div>
<div>Peter Manev</div>
</div></div>