Hola.
Tengo un server corriendo con ubuntu 8.04 y ahora estoy configurando snort para que me permita ver el comportamiento del servidor de mejor manera.
A la aplicación yo la instale siguiendo esta guia, cree la base de datos en mysql y puedo acceder por medio del navegador (http://mi_ip/acidbase/base_main.php) pero snort tiene todo con valores 0 (tcp,udp,icmp,port scan) no registra ninguna alarma y yo le he estado haciendo escaneo de puerto desde fuera de la red para ver si los detecta pero nada. el log de anort (/var/log/snort/alert) no tiene nada dentro.

Los parámetros que he configurado son los siguientes.

1. En el archivo /etc/snort/snort.conf

var HOME_NET 192.168.0.0/24
output database: log, mysql, user=snort password=xxx dbname=snort host=localhost


2. En el archivo /etc/acidbase/database.php

$alert_user='snort';
$alert_password='xxx';
$basepath='';
$alert_dbname='snort';
$alert_host='localhost';
$alert_port='3306';
$DBtype='mysql';


Los datos de conexión para ambos archivos son los mismos que están creados en la base de datos.

Al momento de reiniciar snort, arroja [OK] , pero reitero no detecta nada.

Saludos