為什麼 REJECT 會減慢 nmap？

關閉除 22 和 443 以外的埠。這會顯著減慢 nmap 掃描速度：

-A INPUT -i eth0 -p tcp -m multiport --dports 22,443 -j ACCEPT
-A INPUT -i eth0 -p tcp -j REJECT --reject-with icmp-port-unreachable

如果我刪除 REJECT 規則，nmap 很快。

那麼如何在不減慢nmap的情況下讓其他埠看起來像封閉的埠呢？

它是 ’tcp-reset’ 拒絕類型，它執行作業系統通常對關閉埠執行的操作：

-A INPUT -i ens3 -p tcp -j REJECT --reject-with tcp-reset

引用自：https://unix.stackexchange.com/questions/361689