1. Настройку режима запуска MODES="atcp audp" нужно вынести из /etc/init.d/portsentry в /etc/sysconfig/portsentry 2. В /etc/cron.dayly/portsentry вписать #/etc/init.d/portsentry restart #/etc/init.d/iptables restart Чтобы ежедневно сбрасывать текущие правила запрета 3. Положить в пакет пример реально работающего portsentry.conf 4. Может быть, нужно рекомендовать другое средство от сканирования типа http://ru.wikipedia.org/wiki/Snort http://www.cipherdyne.com/psad/ ?