利用iptables防止nmap工具的嗅探（防端口掃描）

       Nmap（NetworkMapper）是一款開放源代碼的網絡探測和安全審覈工具。它用於快速掃描一個網絡和一臺主機開放的端口，還能使用TCP/IP協議棧特徵探測遠程主機的操作系統類型。nmap支持很多掃描技術，例如：UDP、TCPconnect()、TCPSYN(半開掃描)、ftp代理(bounce攻擊)、反向標誌、ICMP、FIN、ACK掃描、聖誕樹(XmasTree)、SYN掃描和

>>阅读原文<<