Cara mengkonfigurasi iptables agar port yang tidak diinginkan tidak dilaporkan sebagai difilter

Jangan gunakan DROP, itu mudah diidentifikasi sebagai "difilter" jika Anda tahu kotaknya habis. Sebagai gantinya, Anda dapat menggunakan yang berikut ini untuk mengirim RST. (seolah-olah ada layanan yang mendengarkan, tetapi tidak menerima koneksi dari Anda)

-A INPUT -p tcp -m tcp --dport 22 -j REJECT --reject-with tcp-reset

Atau gunakan yang berikut ini untuk membuat port terlihat tertutup. (seolah-olah tidak ada layanan yang mendengarkannya)

-A INPUT -p tcp -m tcp --dport 22 -j REJECT

-A INPUT -p tcp -m tcp --dport 995 -j REJECT --reject-with tcp-reset

harus melakukan apa yang Anda inginkan (membalas dengan RST).