Identificación y bloqueo de atacantes en tiempo real
Es una herramienta de seguridad que no sólo detecta el scaneo de puertos, sino que también intenta identificar al atacante y reaccionar, por medio de unos guiones asignados.
Algunas de sus características:
• Puede monitorizar rastreos tipo NULL, SYN, TCP, ARP y mucho más...
• Entradas automáticas en el /etc/hosts.deny de los hosts con errores en el TCP Wrappers.
