Snort of PortSentry?

[dinges]

hoi! ik was dus van plan om een poortscandetector in me routertje te gooien, maar ik weet niet welke...

wat vinden jullie beter? snort of portsentry? en waarom?

[Whizzer]

Oke, ik heb geen ervaring met PortSentry, maar Snort werkt lekker...

Erg veel te configureren en enorm veel plugins voor te vinden... Bijvoorbeel snortreport, Demarc, etc...

[Verwijderd]

Dit is een follow-up; beter dan een nieuwe tread te openen...

M'n vraag is:
Blokkeert Snort wel óf niet portscans?
Net zoals portsentry dat dus doet.

En wat doet Snort verder wel of juist niet?
Logt ie enkel verdachte packets, of onderneemt
ie echt actief aktie? -is ie aktief of passief-