En este modo, le especificamos a Portsentry que escuche determinados puertos TCP y UDP, especificados con las opciones UDP_PORTS y TCP_PORTS por los cuales no estamos dando ningún servicio1 y son poco solicitados. Por ejemplo, puede que nuestro servidor no esté dando servicio de red SMB (Samba, red tipo Microsoft). Sin embargo, es común que las computadoras windows manden mensajes broadcast buscando a un sistema en específico, con lo que podríamos recibir una gran cantidad de alertas en falso. Vienen varios puertos predefinidos en el archivo de configuración, y son buenos como recomendación inicial.