Você provavelmente pretendia usar o -K
flag em vez de -k
:
-
-k checksum-mode
valores válidos: todos, noip, notcp, noudp, noicmp e nenhum -
-K logging-mode
valores válidos: pcap, ascii e nenhum
Para mais detalhes, consulte man snort
.