Вот к этому: http://www.linux.org.ru/jump-message.jsp?msgid=1196944
Есть ли возможность отследить, какой из виртуальных хостов, сконфигуренных на один айпи, пытаются досить? netstat тут не поможет, логи в динамике не отловишь, грубых дыр в пхп пока не заметил...
А?
