안녕하세요...
 김영표라고 합니다...오랜만에 글을 쓰는것 같네요...
 제생각에는 port scan을 한것 같구요...큰 걱정은 하지 않아도 될것 같구
요...제생각에 일단 자신의 서버에 port가 어떤것이 열려 있는지 먼저 확인
하시고, 사용하지 않으시는 Port는 닫으세요...그리고 grep 명령을 사용하시
던 기타 명령어를 사용하시어, 만약에 설치 되었을 백도어라든지 기타 등등
을 체크하십시요...제생각에는 큰 걱정은 하지않아도....
 또 기분이 나쁘다 하시면 port scan한 분을 추적하시어 따지심이 어떤지
  May 27 13:22:46 web portsentry[2118]: attackalert: Host:
211.54.216.148/211.54.2
 16.148  is already blocked Ignoring
이부분은 portsentry가 자신이 알아서 초기에 port scan한 ip를 막았고, 또
다시 port scan을 시도 했을 때에 이미 그 port scan한 ip가 접속하지 못하
도록 막았다는 뜻입니다...
 도움이 되셨는지 모르겠습니다....
     
: May 27 13:22:46 web portsentry[2118]: attackalert: SYN/Normal scan
: from host: 211.54.216.148/211.54.216.148 to TCP port: 12345
:
: May 27 13:22:46 web portsentry[2118]: attackalert: Host
211.54.216.148
:  has been blocked via wrappers with string: "ALL:211.54.216.148"
:
: May 27 13:22:46 web portsentry[2118]: attackalert: SYN/Normal
:  scan from host: 211.54.216.148/211.54.216.148 to TCP port: 12345
:
: May 27 13:22:46 web scandetd: port 12345 connection attempt
: from 211.54.216.148
:
: May 27 13:22:46 web portsentry[2118]: attackalert: Host:
211.54.216.148/211.54.2
: 16.148  is already blocked Ignoring
:
:
: SYN/Normal scan이 무엇을 뜻하는 겁니까?
: .......is already blocked Ignoring은 무슨 뜻이죠? 영어가 짧아서
: 해석이 힘드네요. 뭘 무시하는건지요...?
:
: --
: 이 곳에 서명을 적어주십시오.
: 서로 돕기..