Чтобы сканер портов nmap не смог идентифицировать FreeBSD. +2_{+9/-7, 80 1}

Чтобы сканер портов nmap не смог идентифицировать FreeBSD, можно попробовать сделать следующее:
1. В конфиг ядра добавляете options TCP_DROP_SYNFIN, в /etc/rc.conf пишете tcp_drop_synfin="YES". Последнее можно реализовать с помощью net.inet.tcp.drop_synfin=1 в /etc/sysctl.conf.
2. Измените параметр net.inet.ip.ttl на что-либо отличное от 128.
3. Советую также покопаться в /etc/login.conf и поудалять информацию о ОС, которая показывается при логине.