А есть ли какая-либо тулза на Linux, которая бы снифирилла трафик на порту и куда нить в логи писала список IP, которые по её мнению участвуют в DDoS-е web-сервера?