nginx - послать ответ, как будто порт не прослушивается

Тебе хочется странного и в рамках TCP невозможного.

Что сервер отвечает, когда на порту ничего нет?

RST

Открытый - SYN+ACK

Только если ты на порт своей говноCMS выставишь RST, туда хрен какой браузер законнектится.

Если тебе надо прикрыть голый зад, но оставить доступ для избранных - делай --reject-with tcp-reset и вайтлисти адреса, с которых пускать. Будет беспалевно.

Но если надо пускать рандомные ойпишники, и при этом тупо спрятаться от сканера, то тут ты и сядешь в лужу.

можно отсылать http 444, это наиболее близко к тому что ты хочешь.

примерно так:

location /my-super-puper-secret-url {
 тут все нормально;
}

location / {
return 444;
}

А порт как торчал так и торчит. Вангую ТС хочет сныкать дырявую CMS от порт-сканнеров.

Можно ещё через port knocking замутить — но это уже для совсем укуренных параноиков.

Зашел в тред, чтобы написать это сообщение, а оно уже тут.

Что сервер отвечает, когда на порту ничего нет?

Не отвечает.

Это делается с помощью iptables, а не nginx-ом

Зачем ты врешь Роме?

Может я чего не понимаю, но если в конфиге указано слушать порты 80 и 81 и не указано слушать порт 8080808, то при обращении к последнему просто никто не ответит. А если указано, то это значит что порт слушается, независимо от ответа. Разве нет?

прозреваю он имел в виду ответ не на L7

Может быть он действительно хочет что бы ему nginx работал как пакетный фильтр. У людей иногда бывают странные желания.

при прочих условиях нужно делать вид, что на порту ничего нет.

Чтобы узнать адрес, который запрашивает браузер, нужно установить соединение (уже фейл) и получить запрос.

Нужно отвечать на звонки с незнакомых номеров, но только если звонящий знает секретное слово, а при прочих условиях нужно делать вид что никто не взял трубку.

Поэтому я никогда не беру трубку.

Понял, это невозможно. Всем спасибо)

knockd же, не? А блин, не дочитал )

В рамках TCP Fast Open возможно (при начилии TFO cookie).

это идея для стартапа, братюнь

Я делаю вид, что не видел ваш комментарий, потому что в нем есть слово «звонящий»)))

а порт-кнок не поможет?