Bloquear scanner

Pessoal estou tentando bloquear um programa e não estou coneguindo. pelo que vi ele usa a porta 137-netbios e mesmo com as regras de bloqueio de nebios abaixo não segura ele.

OBS: uso mascara /30 e mesmo assim ele rastreia toda a faixa...

FILTER
chain: forward protocol: tcp port 137-139 action: drop
chain: forward protocol: udp port 137-139 action: drop


Segue em anexo o programa pra quem puder analizar...

alancp

Bloqueia tbm o INPUT !

FILTER
chain: input protocol: tcp port 137-139 action: drop
chain: input protocol: udp port 137-139 action: drop

Cara, você pode criar algumas regras no teu firewall para fazer um controle contra todo tipo de port-scanner, de forma dinâmica.

Veja este artigo, que descreve como fazer.