par

HostSentry  

Linux

PortSentry est un bon complément à un firewall, ou a système seul.
Il est concue pour détécter les scan de ports et à réagir en fonction.

La plupart des méthodes de scan sont reconnues :
- SYN/half-open
- DIN
- NULL
- X-MAS

Le scan est identifié en temps réel, le prog réagit de la facon suivante :
- Bloque le scan entrant
- Change la route vis à vis de l’attanquant
- Bloque l’hote pour de nouvelles tentatives
- Ajoute l’attaquant à une black liste
- Reporte l’attaque dans les log systèmes

- TELECHARGEMENT

derniers outils derniers outils