snort+demarc 로 한 두달 정도 운영해봤는데 아주 만족스럽습니다.
무엇보다 화면이 화려해서 정말 뽀대나더군요.. --;;;
 서버 5대 정도에 snort 설치해놓고
한서버로 모아서 쓰는데 정말 좋습니다.
 저도 코드레드 설칠때는 로그 때문에 조금 고생했는데...
한번의 위기를 넘기고 나니까 더욱도 좋아보이더군요..
 더 많은 분들이 사용해보고 서로 의견도 나누고
정보도 나누었으면 합니다.
 :  최근에 서버를 한대 새로 밀어서 port sentry를 설치하려다 뭔가 새로운 프로그램이 있을 
것 같아서 인터넷을 뒤지다가 발견했습니다. :
:  Snort - http://www.snort.org 는 쓰시는 분들이 꽤 있겠지만 정말 기능도 많고 다양한 커스터마
이즈가 가능합니다. 하지만 그런 만큼 복잡하기도 해서 쉽게 접근하기가 어렵습니다. :
:  Demarc - http://www.demarc.org 는 이런 Snort에 웹 기반의 프론트엔드를 제공하는 프로그램으로 
한눈에 네트워크상의 모든 호스트에대한 보안 정보을 감시할 수 있습니다. 위의 사이트에 
가보면 스크린 샷이 있는데 장난이 아니더군요. : :  지금까지는 Firestarter로 방화벽 걸어놓
고 가끔 로그분석하고 etherape로 웜바이러스 경고하는 수준이 었는데 훨씬 강력한 보안을 
적용할 수 있을것 같습니다. : : 참고하시기를...
:
: P.S. : 혹시 tripwire실재로 쓰시는 분 계시나요?