Con independencia de buscar al atacante en la lectura de los logs, te recomiendo el suo de mod_security para Apache. Eso si, las reglas basicas que trae no son muy grandes ni efectivas pero encontraras sitios con reglas especificas actualizadas cada XX tiempo.

Despues tendras que lidiar un poco con los clientes, ya que algunas reglas pueden afectar a algunos scripts, sobre todo si estan echos a mano.

PEro desde luego que te cargaras el 90½ de los crackers ya que estos en su gran mayoria no son sino scripts-kiddies que no tienen ni puñetera de idea de sistemas. Lo unico que hacen es copy&paste de lo qque ven en sus paginas de reunion.

Saludos.

Con cazarle quiero decir,por que dominio me esta intentando entrar.