ну да, и логи сам написал, и IP придумал...спасибо, посмеялся... это так, для информации:  detected scan packet: 49468; packet recv TCP 77.95.131.171:80 -> 192.168.1.239:49468 (40) [ FIN ACK ]2013/03/05 08:11:16   Attack SINGLE_SCAN_PORT (15553) detected from 77.95.131.171это фрагмент лога