Исходное сообщение
"Исследование показало плачевное состояние защищённости SOHO-..." Отправлено anonymous, 21-Апр-13 10:41
>> RST-пакетом на некорректное соединение, а просто сбросит его. > А я всегда думал что RST это и есть сброс :). То > что можно и просто убить пакет - можно. И именно это > выдает файрвол :) RST-пакетом я сокращенно назвал установленный в заголовке TCP пакета флаг RST. В общем и целом, файрволл может либо "тихо" сбросить пакет (т.е. сброс без ответной реакции), либо сгенерировать что-то вроде "icmp (admin prohibited|port unreachable)" и отослать инициатору. В случае, когда вас ддосят, генерировать ответные пакеты может быть очень плохой затеей, т.к. вы сами себе забьете исходящий канал - особенно в случае ассиметричного канала (что часто встречается в радиосвязи).