<div dir="ltr"><div>Use</div><div><br></div><a href="http://rules.emergingthreatspro.com/xxxxxxxxxxx/suricata-1.4.7/etpro.rules.tar.gz">http://rules.emergingthreatspro.com/xxxxxxxxxxx/suricata-1.4.7/etpro.rules.tar.gz</a></div>
<div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Aug 20, 2014 at 4:20 PM, Russell Fulton <span dir="ltr"><<a href="mailto:r.fulton@auckland.ac.nz" target="_blank">r.fulton@auckland.ac.nz</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class=""><br>
On 21/08/2014, at 9:11 am, Will Metcalf <<a href="mailto:william.metcalf@gmail.com">william.metcalf@gmail.com</a>> wrote:<br>
<br>
> Guessing you are probably grabbing the wrong version of the rules. Should be something like..<br>
><br>
> <a href="http://rules.emergingthreatspro.com/xxxxxxxxxxx/suricata-2.0/etpro.rules.tar.gz" target="_blank">http://rules.emergingthreatspro.com/xxxxxxxxxxx/suricata-2.0/etpro.rules.tar.gz</a><br>
><br>
<br>
</div>Thanks Will!<br>
<br>
<br>
I am using the version of Suricata that comes with SO:<br>
<br>
rful011@secmonprd01:~$ suricata -V<br>
This is Suricata version 1.4.7 RELEASE<br>
<br>
Road map says upgrade to 2.0.x soon.<br>
<span class="HOEnZb"><font color="#888888"><br>
Russell<br>
<br>
<br>
<br>
</font></span></blockquote></div><br></div>