Portsentry es un programa muy sencillo. Su misión es sentarse y escuchar a los puertos que le indiquemos que deben permanecer siempre inactivos. En caso de llegar una conexión a uno de ellos puede marcarlo en la bitácora del sistema, bloquear toda la comunicación con la dirección identificada como agresora, o correr un comando externo.