подскажите: может есть что-то лучше portsentry?

а чем он плох ? мы добавили только одну прибомбасину - скриптик на перле который лопатит лог файл и вынимает оттуда ип адреса и вписывает в другой файл , который уже нужен для iptables - после ребута все эти IP снова в DROP записываются . Скриптик запускается по crond , и проверяет в начале есть ли ип адрес в записываем файле и если его нет то из лог файла он будет туда записан .

я и не говорю что он плох просто интересно, что народ еще использует. ведь нато оно и опенсорс чтобы было много разного рода совта, мало ли может есть что получше а я и незнаю...