Ciao !!! Scusate ma rileggendo bene alcune doc. su Snort ho notato che questo tipo= di=20 NIDS controlla il traffico che passa " attraverso " la rete, quindi ancor= =20 prima di raggiungere un'host ;=20 la domanda che ho postato precedente quindi non ha molto senso ( o per m= eglio=20 dire ..... mi sono risposto da solo ! ) Beppe