「FSU(Fake Scandetect Utility)1.0」는 해킹기법 중 하나인 포트스캔에 대한 방어기능을 제공하는 해킹방지용 프로그램이다.
포트스캔은 호스트의 웹서버, DNS버전, 그리고 오픈돼 있는 포트를 탐색해 여기서 얻은 정보를 바탕으로 시스템의 약점을 분석, 집중 공격하는 해킹기법이다. FSU는 패킷필터링을 이용, 포트스캔을 막는다.
이 프로그램은 패킷필터링을 통해 얻은 자료를 바탕으로 포트스캔에 대한 검사를 하고 이렇게 검사한 자료를 기반으로 관리자에게 메일과 로그로 경고한다. 메일과 로그는 해킹에 대한 증거자료로 활용할 수 있다. 한편 이러한 탐지와 경고에 이어 포트스캔을 시도한 침입자에게는 거짓정보를 만들어 제공, 시스템의 정보가 유출되는 것을 방지한다.
이 프로그램은 텍스트가 아닌 그래픽 방식의 관리자 화면을 제공, 리눅스를 처음 접하는 사용자도 쉽게 사용할 수 있도록 했다. 로그분석 역시 간단하게 처리할 수 있으며 IP체인을 사용해 공격시스템에 대한 접근을 차단할 수 있는 기능도 갖고 있다.
