Поставил snort
Настроил snort.config, закинул правила...
ради интереса глянул в /var/log/snort/
И что вижу. Файл snort.log на 26 мегабайт....

Так и должно быть? Или настроил неправильно, что ложные атаки стали фиксироваться?