Portsentry

Portsentry — система обнаружения попыток сканирования портов для Linux. Так же позволяет заблокировать хост, с которого велось сканирование.

Программа имеет большие возможности настройки, в частности есть различные режимы работы (классический, улучшенный и продвинутый), можно выставлять диапазоны прослушиваемых портов для исключения ложных срабатываний.

Ссылки

• Сетевое администрирование Linux. Стахов А. А., «БХВ-Петербург», 2004
• http://hostinfo.ru/articles/563/