В принцепе я все это поставил к себе на сервер (Debian). Но всеже хотел бы лучше в этом разобратся. Гдя взять ХОРОШИЕ доки на русском гугл не помог. (( З.Ы. Какие IDS вы предпочитаете и почему?
translate.google.com + английские доки snort+base и aide потому что удобны и можно найти уйму документации по настройке