Gracias por la ayuda :), pero tnog un problemita, yo estoy trabajando en centos :s, bueno de todas manersa hare el intento con lo que me mandaste pero no se si sera parecido, yo pense q en el archivo snort.conf, se hacia algun cambio peor al parecer son mas cosas, wueno graaaacias por tu apoyo...