Ответ в теме: Что скрывается за термином «Скрытый пинг»?

Согласен с Степан Видел Бан, что ключ тут — не только маскировка, но и динамическое поведение. Я добавлял в скрипты псевдо-браузерный трафик (HTTP HEAD-запросы к реальным ресурсам с рандомными заголовками User-Agent) между UDP-зондами — так снижаешь вероятность детектирования как бот-активность, а не просто сканирование. Например, для закрытого сервера с брандмауэром на Linux использовал hping3 с флагом -S (SYN-сканирование) и чередованием с curl на реальные API-эндпоинты — логгирование становилось в разы сложнее интерпретировать. Проверьте настройки iptables или nftables — там часто есть фильтры по аномальной частоте пакетов. Подробнее обсуждаем в чате: Есть чат @otzaru в Telegram, где обсуждают похожие вопросы.