Acredito que muitos mantem as regras atualizadas com as regras do VRT. Como postei anteriormente (http://spookerlabs.blogspot.com/2009/02/novo-pre-processador-dcerpc2-e-ruleset.html) a Sourcefire visando melhorar desempenho e capacidade de detecção de problemas de smb/dcerpc/netbios lançou o novo pré processador dcerpc v2 ou dcerpc2.

Como citado no outro post com vários links ele diminuira muito a quantidade de regras de netbios porém ele terá mais complexibilidade de configuração e o metodo de escrita de regras será um pouco diferente.

Agora lançaram o 2.8.4 e o update para manter atualizado com as ultimas regras é OBRIGATÓRIO

Fiz um post em:

http://spookerlabs.blogspot.com/2009/04/update-obrigatorio-para-snort-284.html

Happy Snorting!

Rodrigo Montoro(Sp0oKeR)