Можно ли как-то защитить сервер от скана ethereal?

А еthereal умеет сканировать сервера? :)

No, this is not possible.

Тю, блин, парни, простите, конечно nmap! Ёёёёё.... =)

-p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
-p tcp --tcp-flags ALL ALL -j DROP
-p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
-p tcp --tcp-flags ALL NONE -j DROP
-p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
-p tcp --tcp-option 64 -j DROP
-p tcp --tcp-option 128 -j DROP
Это паранойя для tcp ;-)
nmap при tcp-сканировании показывает 0 открытых портов.
Покопайся в security ветке.

Спасибо!

от
nmap -P0 -sA -D левый_ip target_ip
никакой DROP не поможет - фильтрованные от нефильтрованных портов все равно отличишь без проблем

а у меня sysctl net.inet.tcp.blackhole=2 и net.inet.udp.blackhole=1

и nmap портов не видит :)