Nekem OpenBSD/pf-ben egy
block in log from any os "NMAP"
sor van a pf.conf-ban.
Bár nem 100%-os megoldás, de egy egyszerű script kiddie ellen hatásos és nem csak a fingerprintet nem adja vissza, hanem a portscanre se válaszol (mint ha nem lenne nyitott port).