참조
libcap 도 있고 libpcap 도 있다..
ubuntu 12
rule 변경 에러


sed -i 's/include \$RULE\_PATH/#include \$RULE\_PATH/' /etc/snort/snort.conf
sed - i 's@/include \$RULE\_PATH/#include@g \$RULE\_PATH@g'
/etc/snort/snort.conf

/g
처리만 하면 해결
참조한 페이지
현재 진행중인 20.04 ubuntu snort 설치