🚀 go-pugleaf

Saludos, hace unas semanas escribi pidiendo ayuda sobre un programa que
analizara logs en tiempo real y sus sugerencias estubieron muy bien.
Ahora, el problema es que estos programas (por lo menos los que he
visto, ya que en el site que me recomendaron existen muchisimos)
registran las conexiones "completas", pero no registran los intentos de
conexion (o al menos no he dado en como hacerlo).
Es posible que no este visualizando el archivo de log correcto, alguien
me podria indicar que demonio del sistema registra los intentos de
conexiones (o conexiones inconclusas)?. Ahora estoy  bajando el
"scanlogd" que supuestamente hace esto y esta noche espero probarlo,
alguien lo ha usado?.
No se si estoy explicando bien el problema..., pero necesito saber como
detectar un scanner de puertos de media apertura (SYN scanner o half
open scanner, en nmap), pero como la conexion en este tipo de scanner no
es completa, los log de conexiones (ej. del servidor web, ftp, SMTP) no
me sirven. Necesitaria revisar los log del TCP (si los hay) o de alg�n
demonio que lleve este registro (como un wrapper, tambien estoy leyendo
la ayuda del TCPWrapper haber que puedo hacer :). Si es posible deberia
mostrar en forma grafica estos logs, pero esto no es mayor problema, ya
que sabiendo cuales son los archivos se puede programar la rutina que
los muestre grafica y organizadamente.
Espero no estar preguntando tonterias y que tal vez este tratando de
matar un mosquito con un bate...:)
Gracias de antemano y suerte en sus proyectos...
Alfredo.