阻挡铺天盖地的网络扫描行为，Portsentry是一个很好的选择，这个软件是Rowland所写的用于侦测，阻挡网络扫描的免费工具。目前它的版本可用于大多数主流的unix操作系统，如：Solaris，HPUNIX，Freebsd，AIX，SCO，Linux等。主机在安装了这个系统以后，可以对指定的一个或多个tcp/udp端口进行监听，当这些端口被试图连接或扫描时，portsentry能在瞬间捕捉这种连接或扫描企图，并立刻加以屏蔽。除此以外，portsentry还有如下特别功能:

• 可对外界的扫描动作生成详细的日志记录，包括发起扫描的主机名，扫描时间，连接的tcp/udp端口等。
• 在linux操作系统下可捕捉SYN/half-open， FIN， NULL， X-MAS等诸多stealth扫描模式。
• 可有效捕捉非连续随机扫描，我们知道，很多防扫描软件不能辨别随机端口的扫描，portsentry不然，通过可记忆的内置引擎，即使扫描是随机的，portsentry也可以立刻辨别出来并迅速加以屏蔽。
• 可以与经典防火墙软件tcp_wrapper结合，将发起扫描的主机写入tcp_wrapper的hosts.deny文件中。
• 可根据设置自动将发起扫描的主机在路由上重指，屏蔽后续连接功能。使发起扫描的主机与系统丧失正常连接。