iptables, evitar syn scan

[aB-d3cadenc3]

Hola ando aprendiendo sobre iptables, ya hize un pequeño script para protegerme de ataques dos y cosas asi, mi pregunta es esta, como puedo evitar los stealth scans? en una pagina de un conocido firewall de windows, hay un servido que ofrecen de "prueba tu firewall" te hacen un stealth scan y los puertos deben de aparecer stealth , a mi me aparecen simplemente cerrados, pero ahi dice que deberian de aparecer stealth , y regreso a mi pregunta del principio, si alguien con el nmap me quiere haer un syn scan lo puede hacer sin problemas, y quiero saber como evitar esto,gracias