El problema que tengo es que tengo instalado Snort y funciona perfectamente, apenas da avisos, pero cuando uso aMule me salen muchísimos avisos, casi todos de estos tipos:

WEB-PHP modules.php access
(http_inspect) BARE BYTE UNICODE ENCODING
(http_inspect) DOUBLE DECODING ATTACK
WEB-MISC backup access
WEB-CGI count.cgi access
(http_inspect) IIS UNICODE CODEPOINT ENCODING
FTP command overflow attempt
FTP RETR overflow attempt
(spp_rpc_decode) Multiple RPC Records

¿Son avisos peligrosos? ¿Son cosa normal de las redes p2p?
en un día entero con aMule ininterrumpido me pueden salir 1500

Hola meleagro, nuestros caminos se cruzan de nuevo ;D.

Recientemente hemos creado el grupo de usuarios de Snort en español, puedes encontrarnos en freenode, yo, así de primeras, no puedo decirte nada (además estoy en el curro) pero seguro que si te pasas por #snort-es alguien puede ayudarte.

Saludos