Iptables + portsentry

[T04ka]

Недавно поставил демон для обнаружения сканирования портов Portsentry.
Потом решил просканировать свой ip nmap'ом. В итоге оказалось открыто
около двадцати портов от 1 до 56000, до установке portsentry
было открыто 5 портов. Кто знает, скажите так должно быть,
или надо сносить это чудо.
P. S. Iptables настроен, и работает нормально.

[MаD]

если сильно не ошибаюсь, то portsentry сам некоторый порты открывает, чтоб обнаружить сканирование.
смотри конфиг, они там указываются

[Mixer[MsK]]

если сильно не ошибаюсь, то portsentry сам некоторый порты открывает, чтоб обнаружить сканирование.
смотри конфиг, они там указываются

↑

Не ошибаешься, именно так он и работает - открывает "левые порты", и когда на них кто-нибудь конектится, срабатывает блокировка. Порты можно выставить в portsentry.conf

[T04ka]

Уже разобрался:
В обычном режиме он открывает левые порты.
А в дополнительном провряет потры в заданном диапозоне.
Всем спасибо.