다른 고수님들이 자세히 답변하시겠지만...
 일단 외부에서... 님의 서버를 건드리는거 같네용...
 제가 알기론... SYN이란 단어는 TCP 연결이 이루어지는 3단계에서.. 첨 연결을
 하기 위해 보내지는 신호라고 알고 있거든요...
 글고... scan 이란 단어가 있는거 보면... 스캔을 했다고 보는게 아닌가..
 란 생각이 드네요...
 : May 27 13:22:46 web portsentry[2118]: attackalert: SYN/Normal scan
: from host: 211.54.216.148/211.54.216.148 to TCP port: 12345
:
: May 27 13:22:46 web portsentry[2118]: attackalert: Host 211.54.216.148
:  has been blocked via wrappers with string: "ALL:211.54.216.148"
:
: May 27 13:22:46 web portsentry[2118]: attackalert: SYN/Normal
:  scan from host: 211.54.216.148/211.54.216.148 to TCP port: 12345
:
: May 27 13:22:46 web scandetd: port 12345 connection attempt
: from 211.54.216.148
:
: May 27 13:22:46 web portsentry[2118]: attackalert: Host:211.54.216.148/211.54.2
: 16.148  is already blocked Ignoring
:
:
: SYN/Normal scan이 무엇을 뜻하는 겁니까?
: .......is already blocked Ignoring은 무슨 뜻이죠? 영어가 짧아서
: 해석이 힘드네요. 뭘 무시하는건지요...?
:
: --
: 이 곳에 서명을 적어주십시오.
: 서로 돕기..--난 삽질하기 싫은데... 왜 할까...?