[Comm] snort

["Антон"]

Почему snort в /var/log/snort не создает файл alerts
а подкаталоги какие-то делает?

Я его запускал по разному:
snort -v -d -e -i eth0 -h 10.0.0.0/24 -A fast
snort -v -d -e -i eth0 -h 10.0.0.0/24 -A full
snort -v -d -e -i eth0 -h 10.0.0.0/24
snort -v -d -e -i eth0 -h 10.0.0.0/24 -A fast -l /var/log/snort

Как его запустить в режиме определения атак, чтобы он в alerts писал?