Anti Port Scanner (APS) - Основным назначением данной программы является обнаружение хакерских атак. Как известно, первой фазой большинства хакерских атак является инвентаризация сети и сканирование портов на обнаруженных хостах. Сканирование портов помогает произвести определение типа операционной системы и обнаружить потенциально уязвимые сервисы (например, почту или WEB-сервер). После сканирования портов многие сканеры производят определение типа сервиса путем передачи тестовых запросов и анализа ответа сервера. Утилита APS проводит обмен с атакующим и позволяет однозначно идентифицировать факт атаки.
Anti Port Scanner (APS) предназначена для:
Обнаружения разного рода атак (в базе APS около двухсот портов, используемых червями и Backdoor - компонентами - база периодически обновляется) и организации Honeypot
Для тестирования сканеров портов и сетевой безопасности
Для тестирования и оперативного контроля за работой Firewall.
Блокирования работы сетевых червей и Backdoor модулей и их обнаружение
Anti Port Scanner (APS) может оповещать администраторов по электронной почте, посредством net send и передачи записей в syslog. Предусмотрено формирование отчетов (с возможностью автоматической отправки ежесуточного отчета по почте на заданные адреса) и WEB интерфейс. Программа может противодействовать работе сканера, передавая случайные отклики и имитируя отклики стандартных сервисов.
Размер файла 512 Кб
Статус программы Бесплатная
Операционка Windows XP, Vista
Интерфейс Русский
