Bạn hỏi vậy chung chung quá. Việc có bypass được các rule của snort hay không sẽ phụ thuộc vào rule đấy mà việc đặt rule sẽ phụ thuộc vào trình độ và kinh nghiệm của người đặt. Bạn đưa ra 1 tình huống cụ thể của các rule thì mọi người mới đưa ra hướng được :)