C'est une production Next Generation Security Software de 24 pages, signée Günter Ollmann, et d'une densité technique se situant entre le " point trop n'en faut " et " je cherchais cette information depuis 8 jours ". Son titre, « Stopping Automated Attack Tools », ne peut être plus précis : qu'est-ce qu'une attaque automatique et un « scan » de port ou de signature, comment s'en préserver. Que l'attaque en question tente d'acquérir une cible du genre serveur, ou qu'elle soit orientée sur un simple poste de travail, Ollmann suggère un certain nombre de voies et de remèdes. Certains sont de grands classiques, tels que le changement de signature faisant passer une vessie pour un lampadaire hallogène et un IIS pour Apache. D'autres sont nettement plus drôles, telle que l'inclusion de liens http invisibles aux visiteurs, mais qu'un scanner -qui travaille au niveau « source »- ne manquera pas d'activer. D'autres encore font appel à des techniques plus sophistiquées, comme des tests de Turing ou l'usage de scripts d'échange de jetons entre poste client et serveur d'application/ressource. Certains trucs de programmeur ne résistent pas aux scanners les plus sophistiqués, d'autres peuvent tenir tête ou fortement ralentir les tous derniers programmes d'intrusion. C'est notamment le cas des outils de métrique reposant sur la mesure du temps de réponse lié au traitement d'un token. Ce white paper s'achève par un comparatif des différentes techniques exploitées.

. Web-profils.com, la place de marché du conseil et de l'ingénierie