Aqui pongo varios enlaces de como poner un IDS (Intrusion detection System), para detectar intrusos en la red.
Enlace en Ingles:
http://wolfer.blog.com/2013/06/28/how-to-installing-snort-and-snorby-on-debian/
Enlace de otro tutorial en español:
Espero que os sea de utilidad!
Un saludo!!