>>При таком определении "невидимый" понятие относительное.
>>Поднимаешь iptables запрещаешь icmp пакеты и любой INPUT.
>>Разрешаешь INPUT только "правильным пацанам"
>
>а вдруг "неправильные пацаны" умеют пользоваться nmap'ом?
>хотя для пацаняцьего сервака вышеуказанного должно хватить
На самом деле негодяи те - совсем не пацаны, да и пацаны тоже совсем не пацаны, а и те и другие - серьезные мужчины. Вопрос только в том кто из них серьезней.)
Так а nmap, каким образом может эту тему разглядеть, все входы ведь закрыты будут фильтром?