Исходное сообщение
"Исследование показало плачевное состояние защищённости SOHO-..." Отправлено anonymous, 20-Апр-13 13:34
>> Файрволл на то и файрволл, чтобы менять дефолтное поведение системы. По RFC >> реализовано оно в самом стэке протоколов tcp/ip (в ряде OS, не >> во всех); файрволл позволяет изменить это поведение в целях безопасности узла >> сети. Т.е. забивать или не не забивать на RFC решает уже >> конкретный администратор, и на самом деле, назовите какую-нибудь отрицательную "отдачу" >> от подобной настройки. > RFC792, если коротко,  тормозит нормальную работу, повешивает сессии и генерит сообщения > о недоступности узла. В случае корректного обращения с разрешенного узла такого не произойдет. В случае скана - да. Но это уже проблемы сканирующего.