Hallo,
nunja die meisten Dienste wie apache und die ganzen ftp Server bieten ja die Möglichkeit an, den Banner ganz abzuschalten oder zu manipulieren.
Gegen ein nmap Portscan kann man (laut meinem Laienwissen) nichts machen, denn da wird das OS ja über Fingerprints, wie den IP Stack...