打开服务和相应的端口，还不被扫描到，防火墙能做到吗？

[la ubuntu]

如果启用某种服务，比如HTTP，打开80端口，
是否可以通过防火墙的规则脚本，做到这个开放的端口不被nmao等扫描工具扫描到开放，或者扫描返回的结果是关闭，
理论上可以吗？

[冲浪板]

8可能，你开服务不就是要用的，拦截了怎么用，或者你仅仅让部分ip用

[hcym]

非常任务

[la ubuntu]

但是如果这个端口没有流量呢？？只是开着，能行吗

[木泥黑]

除非你知道扫描者的IP段

[angelus]

可以丢掉掉syn标志的第一次包，扫描通常只发送一次包，而正常连接会在第一次没反映后发送第二次包。丢掉第一个syn包可以让对方以为80端口被防火墙过滤了。
不过正常连接者会有段时间等候，最安全的做法是做 单数据包授权 保护服务器的开放端口

[la ubuntu]

楼上的能说的具体点吗，实施方法

以及不被扫描到的 iptables 脚本

[meteormatt]

这个不会