[Comm] DROP и REJECT в iptables-netfilter

[Маркелов Александр]

Olvin пишет:
>> Могу ошибаться, но можете попробовать следующие:
>> на интерфейсе на определенные порты в правилах iptables сделать DROP, 
>> а потом пройтись nmapом по этому интерфейсы, не знаю как уж он это 
>> делает, но он определаяет что порт filtered.
> 
> Ладно, спрошу по другому: ну определил кто-нибудь, что filtered, ну и 
> какая от этого _практическая_ польза в плане взлома сервера?
Не могу сказать, я думаю, польза исползования DROP или REJECT для 
предотвращения взлома практически одинаковая. :)