Tem um tutorial do snort com ossec que vocês podem testar, não sei se funciona perfeitamente. Fiz o teste porém não funcionou todas as vezes.