snort

[Bálint István]

Problémám akadt a snort-tal Debianon. Állandóan ez a syslog üzenet fogad.
Oct 16 22:16:25 server snort: FATAL ERROR: OpenAlertFile() => fopen() 
alert file /var/log/snort/alert: Permission denied
Az alert logfile a root:adm tulajdonában vak az ls -l alert szerint. Ha 
átadom a snort-nak (chown snort:snort alert), akkor működik és 
beleíródnak a logok. Így nem.
Nem tudok rájönni, hogyn miért kerül át mindig a root tulajdonába. 
dpkg-reconfigure snort -tal már többször újraállítottam, de nincs eredmény.
Van vaklakinek egyéb tippje?
Köszönettel:
Bálint István