Originariamente inviato da Dark867
Ciao, sto studiando un po' questo IDS ma ho alcune cose poco chiare e spero mi possiate aiutare.
Inizio con lo spiegare cosa voglio fare: [...]
Non ho mai usato snort quindi non posso aiutarti nella configurazione , ma posso dirti che mettere l'IDS sulla stessa macchina server da proteggere non è il massimo! Una macchina intermedia tra server e router che agisca da IPS e magari firewall sarebbe ottimale secondo me , e introdurrebbe un ulteriore barriera che un malintenzionato dovrebbe oltrepassare. Per la configurazione prova a chiedere nella comunità ufficiale di snort:

http://www.snort.org/community

Ti sapranno dare sicuramente tutte le info che cerchi...