PortSentry v2.0b1

PortSentry хорош как дополнение к межсетевой защите, или как автономная система. Он разработан, чтобы обнаруживать просмотры порта, и соответственно реагировать. Инструмент обнаруживает наиболее известные методы просмотра, включая SYN/half-open, DIN, NULL, X-MAS и oddball просмотры пакета.
После идентификации просмотра, PortSentry может выполнить следующие действия:
- Блокировать поступающий просмотр
- Изменить маршрут нападавшего.
- Блокировать компьютер от создания любой дальнейшей связи с этим портом
- Добавить просматриваемый хост к правилам доступа межсетевой защиты
- Сообщить нарушение в файл регистрации
- Заказное действие, направленное на нападающий компьютер