Какой самый простой способ определения что твои порты сканируют

scanlogd например.

Можно через Snort или любую другую IDS.

Спасибо!

суриката не пойдёт? вообще наверно можно на сканирование блокировать на часик средствами iptables. на денёк тоже неплохо. просто дропаешь все пакеты и норм.

интересно было бы найти как включить логирование в Iptables для сбора инфы о сканированных портах, и наверное самое главное как можно автоматически определять arpspofing атаки