надо обнаружить флудера

fluder в смысле какой из внутренней сети или из внешней ?
а ip можеш его определить ?
tcpdump-ом

если бы из внутренней.... из внешней - от сервера через маршрутизатор идёт шнурок к прову, и чего то tcpdump ничего хорошего не говорит :(

Попробуй проги PortSenrty или Snort

Попробуй прогу iplog

и еще на коровах есть консольный монитор-анализатор трафика -- iptraf.

Хотя и tcpdump запущенный следить за внешним интерфейсом однозначно покажет IP источника трафика

а я собираю netstat каждые 10 минут в log, флудера сразу видно бывает cat log | grep syn_recv Если много синов с одного и того же адреса, а этоот адрес нигде не фигурирует в maillog ( или по оьстоятельствам), то в ipchains его родимого