Anti Port Scanner (APS) - Основным назначением данной программы является обнаружение хакерских атак. Как известно, первой фазой большинства хакерских атак является инвентаризация сети и сканирование портов на обнаруженных хостах. Сканирование портов помогает произвести определение типа операционной системы и обнаружить потенциально уязвимые сервисы (например, почту или WEB-сервер). После сканирования портов многие сканеры производят определение типа сервиса путем передачи тестовых запросов и анализа ответа сервера. Утилита APS проводит обмен с атакующим и позволяет однозначно идентифицировать факт атаки.
Anti Port Scanner (APS) предназначена для:- Обнаружения разного рода атак (в базе APS около двухсот портов, используемых червями и Backdoor - компонентами - база периодически обновляется) и организации Honeypot
- Для тестирования сканеров портов и сетевой безопасности
- Для тестирования и оперативного контроля за работой Firewall.
- Блокирования работы сетевых червей и Backdoor модулей и их обнаружение
Anti Port Scanner (APS) может оповещать администраторов по электронной почте, посредством net send и передачи записей в syslog. Предусмотрено формирование отчетов (с возможностью автоматической отправки ежесуточного отчета по почте на заданные адреса) и WEB интерфейс. Программа может противодействовать работе сканера, передавая случайные отклики и имитируя отклики стандартных сервисов.
Подпишись на обновление Anti Port Scanner (APS) и ты первым узнаешь о выходе новой версии!
Описание
Петр
