Como sé que hay gente interesada por aquí... Según /. http://barrapunto.com/article.pl?sid=06/02/13/1656201 en DiarioLinux.com van a publicar un artículo en tres partes (o una serie de tres, según se mire) sobre snort.