알짜 리눅스6.2를 쓰고 있습니다. 다른 서버(조사 해보니 nt계열입니다.) 에서 우리측 서버의 2~3개의 특정포트를 계속 스캔하는데 이 포트를 막을 수는 없습니까? ifchains로 접속을 불가능하게 했는데, 이렇게 해서 포트 스캔도 막을 수 있는지요..
특정 포트를 완전히 막으려면 입력 체인에 DROP 규칙을 넣고 필요 없는 서비스 포트는 닫아 두세요. 스캔 출처 대역은 별도로 차단하면 됩니다.