Вышла статья "Complete Snort-based IDS Architecture" (часть 1, часть 2), где рассказывается о том как используя Snort создать надежную систему для обнаружения атак (Intrusion detection system -IDS).