"Snort 2.1 Intrusion Detection" - читать интересную книгу автора (Johnny Long, Ed Skoudis, Alrik van Eijkelenborg)