Yo eso lo solucione una ves con el script "firewall" APF tiene algunas reglas que permitan hacer lo que decis, como por ejemplo que no te den con finger o nmap,
si, es justo lo que quiero, cuál es ese script, dónde lo consigo?
Si es lo que pienso pega el grito que te ayudo a configurarlo.