Bloquear nmap no ip

[crock-linux]

Ola amigos

Como faço para que quando alguem der nmap no ip do meu servidor não seja mostrado as portas que estao abertas

[irado]

experimente, ao invés de "drop" devolver "reset". O conceito é que quando há um "drop" a porta está filtrada por firewall - e torna-se interessante :wink: já como rst indica que não há um daemon "escutando" nela. Já as portas consideradas públicas (http/smtp/nntp/dns), não tem jeito, a não ser que vc só permita acesso de ip-addr´s específicos.

como o truque é conhecido por todo mundo, não deverá ajudar muito.