scan ports

portsentry

1.Большое количество SYN_RECV в логах по netstat c одного и того же IP
2. Усли на компе стоит sendmail, то на сканирование 25 порта
однозначно указывает большое количество сообщений в maillog типа
Null connection from [1.2.3.4] для 8.9.3
No command issued from [1.2.3.4] during connect
(не точно, см sendmail.org) для старших версий
3. Сканирование 110 порта:в maillog куча записей типа:
ipop3[1234]:No such file or directory while reading line user=??? host=hostname.domain.re [x.x.x.x]