<HTML>
<HEAD>
<TITLE>How many ports is considered a portsweep/portscan?</TITLE>
</HEAD>
<BODY>
<FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>Subject pretty much says it all...there are certain machines that I want to be able to detect a portsweep or scan, but not when they scan say 4 or 5 ports like booting up with netbios checking out other machines on a network (I think that’s why I’m seeing these FP’s).  Sfportscan is set to low, but I’m not sure what else I can set?  Thanks all.<BR>
<BR>
James</SPAN></FONT>
</BODY>
</HTML>