Pense sobre isso…
Bom, aqui vai uma dica para ajudar a resolver um probleminha do snort.
Depois de configurado, quando vamos inicializar o snort em alguns casos ele costuma mostrar um erro semelhante a esse:
Initializing Network Interface eth1
ERROR: OpenPcap() device eth1 open:
socket: Operation not permitted
Fatal Error, Quitting..
Isso normalmente acontece porque o snort está ser inicializado com uma conta que não o root, basta então fazermos o logon como root e voltar a passar o comando!… Aqui funcionou perfectamente!..
Boa sorte!