안녕하세요...
 저도 이 log file에 관해선 아는게 없네요...
첨 보는거라...
그러나 port scan한 사람의 ip정도는 sniffit으로 알수가 있습니다.
이건... 아래 사이트에 있으니 받아서 설치를 해보시길...
http://reptile.rug.ac.be/   <어떠한 역경에도 굴하지 않는 '하양 지훈'>
  : /var/log/messegs 에 보면 이런 메세지가 있슴다...
:
: 근데 도데체가 무슨 내용인지 모르겠네요...
:
: 멀까요...? 궁금.....???
:
: Nov  1 18:28:59 localhost kernel:  00 003 03  0    0    0   0   0    0    7    51
: Nov  1 18:28:59 localhost kernel:  01 000 00  0    0    0   0   0    1    1    59
: Nov  1 18:28:59 localhost kernel:  02 000 00  0    0    0   0   0    1    1    51
: Nov  1 18:28:59 localhost kernel:  03 0FF 0F  1    1    0   1   0    1    1    61
: Nov  1 18:28:59 localhost kernel:  04 000 00  0    0    0   0   0    1    1    69
: Nov  1 18:28:59 localhost kernel:  05 0FF 0F  1    1    0   1   0    1    1    71
: Nov  1 18:28:59 localhost kernel:  06 000 00  0    0    0   0   0    1    1    79
: Nov  1 18:28:59 localhost kernel:  07 0FF 0F  1    1    0   1   0    1    1    81
: Nov  1 18:28:59 localhost kernel:  08 000 00  0    0    0   0   0    1    1    89
: Nov  1 18:28:59 localhost kernel:  09 000 00  0    0    0   0   0    1    1    91
: Nov  1 18:28:59 localhost kernel:  0a 000 00  0    0    0   0   0    1    1    99
: Nov  1 18:28:59 localhost kernel:  0b 000 00  0    0    0   0   0    1    1    A1
: Nov  1 18:28:59 localhost kernel:  0c 000 00  0    0    0   0   0    1    1    A9
: Nov  1 18:28:59 localhost kernel:  0d 000 00  1    0    0   0   0    0    0    00
: Nov  1 18:28:59 localhost kernel:  0e 000 00  0    0    0   0   0    1    1    B1
: Nov  1 18:28:59 localhost kernel:  0f 000 00  0    0    0   0   0    1    1    B9
: Nov  1 18:28:59 localhost kernel:  10 000 00  1    0    0   0   0    0    0    00
: Nov  1 18:28:59 localhost kernel:  11 000 00  1    0    0   0   0    0    0    00
: Nov  1 18:28:59 localhost kernel:  12 000 00  1    0    0   0   0    0    0    00
:
: 또 하나... 포트스캔을 당하면 상대의 주소는 알수가없나요..???
:
: 궁금...???--<어떠한 역경에도 굴하지 않는 '하양 지훈'>