如何在给定端口上隐藏过滤的使用？(nmap -sS targethost显示“筛选”)

Question

我有一个软件监听端口1234，我想保持对外界隐藏。我知道我可以说。

sudo iptables -A INPUT ! -s 1.2.3.4/32 -p tcp -m tcp --dport 1234 -j REJECT --reject-with icmp-port-unreachable

使端口1234仅对远程主机1.2.3.4可访问。

但是，其他主机仍然可以运行nmap -sS myhost、nmap -sW myhost或其他高级测试来查看输出，例如

PORT     STATE    SERVICE
1234/tcp filtered someservice-guessed-from-port-number

对于基本的nmap扫描(作为普通用户而不是根用户)，端口1234似乎已关闭。

请注意，无论是否有软件实际运行在端口1234上，此输出都是相同的。

是否可以使用iptables使端口1234看起来与除选定主机之外的所有主机的正常关闭端口完全相同？我知道我可以修改所有端口，使其显示为已过滤的端口，但这似乎是一种解决方案，而不是真正的解决方案。

Answer 1

RST答复：

-j REJECT --reject-with tcp-reset