через 0 читай на void.ru.. там подробно описано..
а nmap 3.50 рулит =)
вот.. а насчет логов - при правильном администрировании записыввается все.. от начала соединения до каждого пакета и их флагов..