La meilleure solution reste à mon avis de réduire au maximum sa surface d'exposition. Si tu as des GNU/Linux tu peux également regarder du coter du port knocking.
Pour ce qui est du 'scan de port' (et uniquement des ports), à moins que ce > soit réellement énorme au point de faire chuter les performances, je crois > que peu de gens s'en préoccupent vraiment. > +1
