Исходное сообщение
"Исследование показало плачевное состояние защищённости SOHO-..." Отправлено anonymous, 20-Апр-13 13:00
>> Политики в DROP не пробовали назначать? > Причем DROP тут? >>Нормально настроенный файрволл не станет отвечать >> RST-пакетом на некорректное соединение, а просто сбросит его. > То есть не нормально настроенный, забивший на RFC. Файрволл на то и файрволл, чтобы менять дефолтное поведение системы. По RFC реализовано оно в самом стэке протоколов tcp/ip (в ряде OS, не во всех); файрволл позволяет изменить это поведение в целях безопасности узла сети. Т.е. забивать или не не забивать на RFC решает уже конкретный администратор, и на самом деле, назовите какую-нибудь отрицательную "отдачу" от подобной настройки.