Este software da Psionic funciona como um sentinela, monitorando e
protegendo todas as portas abertas do sistema. O
Portsentry realiza
toda essa tarefa e ainda permite que se responda ao possível ataque. Outra
função muito útil do Portsentry é o bloqueio de ips dos possíveis atacantes
ou seja, quando o cracker executa alguma tarefa suspeita, seja ela um scan
ou uma tentativa de entrar por alguma porta, esse IDS coloca o ip do invasor
automaticamente em "
deny" , isto significa que qualquer conexão
vinda deste ip será recusada.
Leia mais em:
http://www.secforum.com.br/article.php?sid=1015