Yes, it's quite possible to run multiple instances of Snort.  You can bridge interfaces and sniff the bridge, or you can have an instance of Snort for however many interfaces you have with different "-i" tags.  You should have multiple instances of the snort.conf, one for each of your interfaces.<div>
<br></div><div>The thing to remember is, Snort is not multicore aware, so therefore won't be able to take advantages of a whole bunch of cores.  Lots of RAM, of course, is good.</div><div><br></div><div>Just use your perfstats preprocessor to keep an eye on how many packets you drop (if any).  Dropped packets = missed traffic = non detection = bad.</div>
<div><br></div><div>Joel<br><br><div class="gmail_quote">On Wed, Feb 3, 2010 at 11:24 PM, Chan, Wilson <span dir="ltr"><<a href="mailto:wchan@...14702...">wchan@...14702...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">









<div lang="EN-US" link="blue" vlink="purple">

<div>

<p class="MsoNormal">Anyone has a HowTo guide on running multiple instances of snort
on the same server? I have a new server that has 8 nics and looking to run a
few snort instances to make use of the high speed server and dual quad cores.
Thanks!</p>

<p class="MsoNormal">                </p>

<p class="MsoNormal"> </p>

<p class="MsoNormal"><b><span style="font-family:"Cambria","serif";color:#1F497D">Wilson
</span></b></p>

<p class="MsoNormal"> </p>

</div>

</div>


<br>------------------------------------------------------------------------------<br>
The Planet: dedicated and managed hosting, cloud storage, colocation<br>
Stay online with enterprise data centers and the best network in the business<br>
Choose flexible plans and management services without long-term contracts<br>
Personal 24x7 support from experience hosting pros just a phone call away.<br>
<a href="http://p.sf.net/sfu/theplanet-com" target="_blank">http://p.sf.net/sfu/theplanet-com</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users<br>
Snort-users</a> list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br></blockquote></div><br><br clear="all"><br>-- <br>Joel Esler <br>
</div>