Portscan/sniffer

Ola pessoal como eu faço para bloquear este tipo de serviço na minha rede com o iptables ??


Obrigado

sniffer vc num vai conseguir bloquear soh com iptables.... agora portscan vc pode usar essas regras:

-A INPUT -d IP -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN -j DROP

com isso vc bloqueia scan tipo SYN (opcao -sS do nmap)

beleza vo testa ... obrigado .