Identificación y bloqueo de atacantes en tiempo real
Es una herramienta de seguridad que no sólo detecta el scaneo de puertos, sino que también intenta identificar al atacante y reaccionar, por medio de unos guiones asignados.
Algunas de sus características:
• Puede monitorizar rastreos tipo NULL, SYN, TCP, ARP y mucho más...
• Entradas automáticas en el /etc/hosts.deny de los hosts con errores en el TCP Wrappers.
Mejoras en la nueva versión:
• Añadido soporte para iptables y máscara de red
• Añadido soporte de makefile para Irix
• Eliminadas las funciones DoBlockTCP/UDP
|
|
