Hola a todos!
Continuando con el tema, propongo que antes de entrar a la creación de Reglas para Snort, analicemos y estudiemos algunos logs de ejemplo. Sugiero tomar alguno de los que se encuentran en <a href='ir.asp?http://www.snort.org/packets.html' target='_blank'>http://www.snort.org/packets.html...</a> - seleccionemos el que encontremos más didáctico.
Saludos,
<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>