общий вид лога получается такой: время~название_скрипта~ip*~ip** *-если используется проксик, то это адрес проксика **-если используется публичный проксик, то это реальный ip вот пример нашего лога: пятница 17 февраля 2006 19:35:40~/cgi-bin/page.cgi~/cgi-bin/page.cgi?name=index~1.1.1.1~2.2.2.2 для нас такой формат неудобен, тем более логи пишутся все время и их скапливается очень много. для этого пишем отдельный парсер. для еще большего удобства поместим подозрительный логи в таблицу, а на ip будет ссылка на whois....