Anti Port Scanner (APS)

Anti Port Scanner (APS) - Основным назначением данной программы является обнаружение хакерских атак. Как известно, первой фазой большинства хакерских атак является инвентаризация сети и сканирование портов на обнаруженных хостах. Сканирование портов помогает произвести определение типа операционной системы и обнаружить потенциально уязвимые сервисы (например, почту или WEB-сервер). После сканирования портов многие сканеры производят определение типа сервиса путем передачи тестовых запросов и анализа ответа сервера. Утилита APS проводит обмен с атакующим и позволяет однозначно идентифицировать факт атаки.

Anti Port Scanner (APS) предназначена для:

• Обнаружения разного рода атак (в базе APS около двухсот портов, используемых червями и Backdoor - компонентами - база периодически обновляется) и организации Honeypot
• Для тестирования сканеров портов и сетевой безопасности
• Для тестирования и оперативного контроля за работой Firewall.
• Блокирования работы сетевых червей и Backdoor модулей и их обнаружение

Anti Port Scanner (APS) может оповещать администраторов по электронной почте, посредством net send и передачи записей в syslog. Предусмотрено формирование отчетов (с возможностью автоматической отправки ежесуточного отчета по почте на заданные адреса) и WEB интерфейс. Программа может противодействовать работе сканера, передавая случайные отклики и имитируя отклики стандартных сервисов.