On Tue, Oct 19, 2004 at 02:23:56PM +0300, Myroslav M Rozum wrote:
> Или если ты уже НАСТОЛЬКО хочешь закрыться, то меняй на том
> фаерволле ЧЕРЕЗ который ты видишь сканируемый хост, типы
> возвращаемых ICMP-сообщений.
> >как мне закрыть не используемые порты, чтоб их совсем не видно
> >80/tcp    filtered http

-j REJECT --reject-with icmp-port-unreachable (ну или по вкусу
icmp-host-unreachable, но я бы такой подставе не поверил, если
хоть один порт отзывается иначе :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/