2に関しては、(ipfw|ipf)などのfirewallであやしいパケットはログとるように設定するんでい
いと思う。
(...普通だとこんな質問には"FAQ嫁"か"googleれ"の一言で終わるぞ)