Im considerando di programmare uno script per eseguire la scansione di un log di sistema alla ricerca di una voce indicativa di una scansione delle porte, in tal modo, potenzialmente mi dà un colpo d'occhio se qualcuno si sta interessando a me.
Ho già un programma come questo che mi avvisa tramite il centro di notifica sull'evento di un errore di autenticazione SSH, tuttavia non sono sicuro quale registro di sistema vorrei osservare e quale sarebbe esattamente la voce per una scansione delle porte rilevata come.
Ci sono anche altre considerazioni che devo prendere in considerazione prima, come ad esempio: OS X registra persino le scansioni delle porte? e le scansioni delle porte sono così comuni su Internet che un tale programma sarebbe inutile?
In sintesi: Quale registro di sistema registrerebbe una scansione delle porte e come sarebbe la sintassi della voce?
Grazie in anticipo.