PortSentry     (IDS) Beschreibung: PortSentry ist ein Programm welches in der Lage ist Portscanns aufzuspüren und automatisch Gegenmaßnamen zu ergreifen. Als Gegenmaßnamen kann zum Beispiel der Administrator des Servers benachrichtigt werden oder aber auch eine Iptables Regel hinzugefügt werden um sämtlichen Netzwerkverkehr von der betroffenen IP Adresse zu unterbinden. PortSentry kann neben vollständigen Verbindungen auch halboffene Verbindungsversuche erkennen. Diese nur sehr schwer zuerkennenden Verbindungsversucher werden zum Beispiel von dem sehr beliebten Tool NMAP produziert. Tool Seite: http://sourceforge.net/projects/sentrytools/ Tool Downloadseite: http://sourceforge.net/projects/sentrytools/ Betriebssystem: Linux, Unix