демон http, не отвечающий

Прямо сейчас Вам включили производительность, 'контролирующую', но Вы хотите включить производительности и правилу 'профилирование'. Профиль производительности предоставит статистику на том, какое фырканье preproc проводит свое время.

Добавьте следующие строки для фырканья:

config profile_rules: print 100, sort total_ticks, filename /tmp/rules_out
config profile_preprocs: print 10, sort total_ticks, filename /tmp/preproc_out

Позвольте фырканью, выполненному некоторое время и затем когда Вы выходите, Вы видите выходные файлы.

Поскольку больше информации посмотрите страницу 107 Руководства Фырканья
(http://www.snort.org/assets/166/snort_manual.pdf)