Portsentry

А чего там настраивать ????
по моему не супер система хотя атаки на ftp видит вот бы время малехо на
snort - это круче http://www.snort.org только не может как portsentry ловить
сканирование портов но обещают сделать!
Поищи на http://www.citycat.ru/linux
там кто то статью ложил !

Да лучше через ipchains -l все ловить - только потом задолбаешься
в логах рыться, но и это не препятсвие для юннатов из пионерконцлагеря
или swatch пользуешь или как я программку на чём хочешь пишешь, которая на именнованном канале от syslog все нужные сообщения отлавливает. Если кому надо - barmasay@mail.ru