Bagaimana menghentikan Cracker dengan PortSentry

PortSentry adalah aplikasi yang dirancang untuk membantu pengguna Linux dalam upaya mereka untuk menghentikan mereka yang suka usil terhadap mesin linux anda. Secara khusus, PortSentry berjalan sebagai daemon pada host yang dilindungi. Ketika berjalan, Listen TCP / UDP port yang Anda tentukan. Jika mendeteksi scan port, portsentry akan memblokir IP dari attacker koneksi ke linux anda.

PortSentry telah terbukti sangat efektif untuk untuk menahan serangan, portsentry sendiri banyak di distribusi untuk linux seperti Turbo Linux, Red Hat, Ubuntu dan Debian.

Berikut tahapan dalam menginstalasi portsentry, disini saya mencoba menginstalasi dan menjalankan portsentry di debian 6 squeeze


 #aptitude install portsentry

  #nano /etc/portsentry/portsentry.conf

  #nano /etc/portsentry/portsentry.ignore.static

#nano /etc/default/portsentry

#/etc/init.d/portsentry restart

  #tail -f /var/log/syslog

#nmap localhost
#nmap -sS <ip>