저도 오늘 설치해서 정확하게는 모르지만 말씀하신 부분은 snort.conf에 preprocessor정의 부 분에서 http_decode모듈 뒤에 -cginull -unicode를 붙여주면 될 것입니다. 처음에는 한시간당 코 드레드만 4000건씩 쌓이더군요 -_-; 그럼...