Блокировать скан портов

Есть возможность блокировать сканирование портов? Т.е. при обращении больше чем к 5 за 20 секунд, например, блокировать сразу все? xinetd и iptables сейчас... Можно, конечно, через фальшивки в xinetd, но это надо еще подобрать правильно...