我想阻止其他人看到我的端口在nmap标准扫描中被过滤(非特权).假设我打开了以下端口：22,3306,995,防火墙配置如下：
- -A INPUT -p tcp -m tcp --dport 22 -j DROP
- -A INPUT -p tcp -m tcp --dport 3306 -j DROP
- -A INPUT -p tcp -m tcp --dport 995 -j DROP
这是nmap扫描的结果：
- [+] Nmap scan report for X.X.X.X
- Host is up (0.040s latency).
- Not shown: 90 closed ports
- PORT STATE SERVICE
- 22/tcp filtered ssh
- 995/tcp filtered pop3s
- 3306/tcp filtered MysqL
它将这些端口显示为已过滤,因为我的服务器没有回复SYN的RST.有没有办法修改这种行为？例如：如果iptables防火墙阻止端口,请回复RST的SYN,而不是保持沉默(不回复任何东西)？
