iptable Помогите спрятать порты.

Как-то так примерно

iptables -A INPUT -s подсеть_проверяторов --dport 80 -j DROP

А кто детектит? У меня nginx как прокси, никто не блокирует, nmap видит как простой веб-сервер.

Спасибо, А без подсети можно?
Я пробывал так:

 iptables -A INPUT -p tcp -m tcp --tcp-flags RST RST -m limit --limit 2/second --limit-burst 2 -j ACCEPT                       
 iptables -A INPUT -m recent --name portscan --rcheck --seconds 86400 -j DROP                                                  
 iptables -A FORWARD -m recent --name portscan --rcheck --seconds 86400 -j DROP                                                
 iptables -A INPUT -p tcp -m tcp --dport 3128 -m recent --name portscan --set -j LOG --log-prefix "portscan:"                  
 iptables -A INPUT -p tcp -m tcp --dport 3128 -m recent --name portscan --set -j DROP      
 

 Но не отработало.

http://intellij .pro:8080/ без пробелов )))

на nginx можно спрятать или форварднуть но у меня апач

А поставить nginx вообще никак?

разработка идет под апач

Ясно. Ну тогда глянь заголовки, может там есть какая инфа.

Или наоборот отключить X-Forward-For

Это зависит от того, как проверяют. Может просто факт наличия открытого порта, а может и запросами тыкают.

Если тебе снаружи входящие коннекты на эти порты не нужны, то можешь и без подсети.

только добавил домен как пошел ssh брут )))

у меня авторезация по сертификату )))

не жрите мне трафик ))))

Меняй ssh port, а лучше заодно разреши подключение по ssh только с определённых IP.

иначе приватный ключ подберут?

поставил fail2ban пусть мучается )))
а я после пройдусь по всем ип с логов будет мне халявный прокси ))