Czy pliki w /etc/snort/* nie powinny miec ustawionej grupy na snort zamiast root ? Dopiero po takiej zmianie udalo mi sie wlaczenie tego narzedzia. ... luzik