Как бороться с исходящим сканом

http://www.configserver.com/cp/csf.html

закрыть output и пускать только dns, whois и smtp

зачем из-за одного пользователя ущемлять интересы всех клиентов?

придумайте за что выкинуть его. подойдет что угодно.

подобное подойдет только на ультрадешевом или бесплатном хостинге, где и аккаунт не ценен для пользователя.

ИМХО, по-умолчанию ради 1 - изголятся так не следует. Закрутить по самые гланды и input и output.

Я бы, в дополнение к Andreyka - открутил и smtp (разрешить только локальному мылеру), да и whois.

Если сильно нада - извратитесь для отдельного пользователя, используя --uid/--gid в iptables.

ну не одному пользователю это нужно, например требуется получить информацию из внешних источников, да хотя бы даже курс с ЦБР обновить ...

как по мне, так пусть бы они сканили всё вподрят, но вот арбузы от провайдера надоели... :)

идея кстати на счёт --uid/--gid в iptables вполне нормальная, создам наверное интерфейс позволяющий добавлять пользователю пару ip : port для исходящего трафика, таким образом уже диапазоны не отсканить ;)

бывает, конечно... чем им HTTP не угодил?

Всмысле не угодил? запрос всё равно идёт на 80й порт и можно сделать кучу запросов на разные IP, тоже скан получается.

ну, HTTP наружу нехорошо откручивать.