Здраствуйте люди. У меня на сервере стоит Apache 2, в логе access.log показывает только обычные обращения с браузера, где я могу посмотреть что мой сервер сканировали nmap-оп и т.д. ?
Немного погуглив понял неправильность поставленного вопроса. Можна использовать такие инструменты как portsentry, snort, scanlogd, psad но проще заюзать (в моей ситуации) pktstat что без настроек показывает активные соединения.