защита от флуда в сети, неверных пакетов и всех тех сигнатур которые вы
не
только скачаете, но и сами настроете. ровно как и реакцию на них. завалит
тачку? promiscouse режимом, обращением к БД или разбором пакетов? :)
разбором пакетов.
Сделайте ping -f на тачку со включённым снортом и отключённым посмотрите
top.
Моё мнение снорт нужен только чтобы защищать виндовые тачки, юниксам не
нужен.
Большинство правил для снорта под виндовые сервисы и давно устарели.
--
// Черный Плащ