arno-iptables донастройка (защита от скана портов и брутфорса)

[wm34]

В iptables новичок. Использую для настройки - arno-iptables.

Появилась необходимость повысить защищенность машины.

В arno-iptables есть возможность добавлять собственные правила.

Хотелось бы узнать - можно ли добавить к стандартным настройкам защиту от сканирования портов и попыток брутфорса.


Буду благодарен за подсказанные пути решения проблемы.

[Ленивая Бестолочь]

вам какие-то особенные защиты хотелось добавить?
в arno в общих чертах нужные для этого вещи есть.
про попытки брутфорса - мммм, брутфорса чего? от этого обычно iptables-ом не спасаются. если ssh - смотрите в сторону denyhosts (и многих других уважаемых аналогичных програм).