Исправление Pinkbyte, (текущая версия) :
1) патчи прикладное ПО, чтоб не выдавало свою версию
2) используй нестандартные порты для сервисов(помогает не слишком, скорее чисто для запутывания. А геморроя с настройкой клиентов может быть много)
3) используй IDS/IPS и Honeypot-ы(хотя бы тот же заскриптованный honeyd)
Ну и да, xtables-addons можешь еще покрутить. От простых сканов спасет -m psd и TARPIT. Особые эстеты могут применить MIRROR :-)
Исходная версия Pinkbyte, :
1) патчи прикладное ПО, чтоб не выдавало свою версию
2) используй нестандартные порты для сервисов(помогает не слишком, скорее чисто для запутывания. А геморроя с настройкой клиентов может быть много)
3) используй IDS/IPS и Honeypot-ы(хотя бы тот же заскриптованный honeyd)