Snort ile birden fazla arayuzu dinleyebilirsiniz.

Bunun icin,

vim /etc/snort/snort.debian.conf dosyasinda bulunan,

DEBIAN_SNORT_INTERFACE=”eth0″ satirini

DEBIAN_SNORT_INTERFACE=”eth0 eth1″ seklinde degistirerek cift interface icin dinlemeyi gerceklestirebiliriz.