amúgy vszleg azért , mert intrusion (behatolás) nak detektálja az ircnet portscanjét, amivel megnézi, hogy nincs-e nyitva olyan portod, amin valaki rosszalkodhat .. és ha ilyen portszkent érzékel NIS , akkor automatikusan letiltja azt az IP-t egy idõre..