ciao
snort ha delle variabili da settare, quali le reti considerate trusted e viceversa.
servono per generare gli alert una volta che i pattern delle regole matchano
un evento.
una volta che hai settato le variabili principali snort va lanciato.
Ci sono varie modalitā. Ti consiglio quella in backgroud che scrive su db
e facilmente consultabile via web tramite acid o base.
Mettere su snort č semplice.... il difficile diventa quando si deve fare il tuning
del traffico che passa per una determinata rete secondo alcune regole.
Spero di esserti stato in modo generale un minimo utile.
leggi questo:
http://www.informit.com/content/imag...0131407333.pdf
ciao