>как, что меряешь, как работает? рельно были атаки?

Каждый день отчеты проиходят, только смотреть их уже лень, слишком много пытаются взламывать, так много что уже и бдительность пропала :-) Плюс база урезана до самого минимума, чтобы машину snort не грузил.

Самое распространенное, каждый день встречается:
- Черви всех мастей.
- Сканирование открытого прокси.
- Сканирование на открытый релей.
- Просто сканирование портов.
- Проверяют на прочноть ssh и ftp.