外部对本机非监听端口的扫描如何禁止回应icmp unreachable？

netjune

除了iptables -A OUTPT -p icmp -j DROP, 还有别的方法吗？对udp端口

springwind426

iptables -A INPUT -p udp --dport 4000 -j REJECT试试

晨想

应该是 INPUT 吧。
我曾经用过的：
#$IPTABLES -A INPUT -d 192.168.0.13 -p tcp --sport 6881 -j REJECT --reject-with icmp-port-unreachable
你改成 icmp-unreachable 就可以了。