Здраствуйте люди.

У меня на сервере стоит Apache 2, в логе access.log показывает только обычные обращения с браузера, где я могу посмотреть что мой сервер сканировали nmap-оп и т.д. ?

Немного погуглив понял неправильность поставленного вопроса.

Можна использовать такие инструменты как portsentry, snort, scanlogd, psad но проще заюзать (в моей ситуации) pktstat что без настроек показывает активные соединения.