network attack response daemon

Народ, подскажите демона для определения сетевых атак с возможностью респонса, используя iptables. Чтоб ловил портсканы различные, попытки эксплойтирования для сервисом. ЧТо-то в этом роде.