Anti Port Scanner (APS) - главным назначением этой программы считается обнаружение хакерских атак. Как ведомо, 1 фазой основной массы хакерских атак считается инвентаризация сети и сканирование портов на выявленных хостах. Сканирование портов может помочь произвести определение на подобии операционной системы и заметить потенциально уязвимые сервисы (например, почту или же WEB-сервер). в последствии сканирования портов почти все сканеры изготавливают определение на подобии сервиса путем передачи тестовых запросов и анализа ответа сервера. Утилита APS проводит обмен с атакующим и разрешает несомненно идентифицировать прецедент атаки.
Anti Port Scanner (APS) уготована для:Обнаружения различного семейства атак (в базе APS в пределах двухсот портов, применяемых червями и Backdoor - составляющими - база регулярно обновляется) и организации HoneypotДля испытания сканеров портов и сетевой безопасностиДля испытания и своевременного контролирования за работой Firewall.Блокирования работы сетевых червей и Backdoor модулей и их обнаружение
Anti Port Scanner (APS) сможет оповещать администраторов по электронной почте, при помощи net send и передачи записей в syslog. учтено составление докладов (с вероятностью автоматической отправки ежесуточного отчета по почте на установленные адреса) и интернет интерфейс. Программа сможет противодействовать работе сканера, передавая нечаянные разонансы и моделируя разонансы стереотипных сервисов.