Portsentry

Можно не побрезговать snort.

Опиши задачу точнее.
Если просто обнаруживать кто тебя сканировал - snort + snortsnarf например.

да хотел бы видеьт кто сканирует, но snort много паяти жрет, что нибудь полегче ))

http://www.linux.org.ru/jump-message.jsp?msgid=4693710&cid=4695152

Памяти он жрёт пропорционально количеству правил, оптимизируй фильтры. Я snort запускал с ~60 правилами на mips с 32 Мб общей оперативки и вполне себе работал, выкинул его вовсе по другой причине.

спасибо... попробую