Anti Port Scanner (APS)

Anti Port Scanner (APS) - Основным назначением данной программы является обнаружение хакерских атак. Как известно, первой фазой большинства хакерских атак является инвентаризация сети и сканирование портов на обнаруженных хостах. Сканирование портов помогает произвести определение типа операционной системы и обнаружить потенциально уязвимые сервисы (например, почту или WEB-сервер). После сканирования портов многие сканеры производят определение типа сервиса путем передачи тестовых запросов и анализа ответа сервера. Утилита APS проводит обмен с атакующим и позволяет однозначно идентифицировать факт атаки. Anti Port Scanner (APS) предназначена для: Обнаружения разного рода атак (в базе APS около двухсот портов, используемых червями и Backdoor - компонентами - база периодически обновляется) и организации Honeypot Для тестирования сканеров портов и сетевой безопасности Для тестирования и оперативного контроля за работой Firewall. Блокирования работы сетевых червей и Backdoor модулей и их обнаружение Anti Port Scanner (APS) может оповещать администраторов по электронной почте, посредством net send и передачи записей в syslog. Предусмотрено формирование отчетов (с возможностью автоматической отправки ежесуточного отчета по почте на заданные адреса) и WEB интерфейс. Программа может противодействовать работе сканера, передавая случайные отклики и имитируя отклики стандартных сервисов.