A Suricata-t ajánlom helyette, eszi a snort ruleokat és az emergingthreats ruleokat is. Elég nagy nevek állnak mögötte, és az 1.4-es verzió már kb. fícsör szintjén is beérte a Snortot. http://www.openinfosecfoundation.org/