linux - CentOS7 如何防止恶意端口扫描？

Question

CentOS6可以使用PostSentry这个工具防范对本机端口的恶意扫描，然而PostSentry似乎不支持CentOS7.