Door ej__: Door spatieman: /sarcasme. ehm, gapend lek? als een firewall 100% dicht is, komt er helemaal geen verkeer meer door... IIG. het gaat hier om hardware brikken. of PF hier ook gevoelig voor is, is een goede vraag. Nee, pf is hier niet gevoelig voor. De zogenaamde(!) stateful firewalls zijn helemaal niet zo stateful. Echte volledige state bewaking zoals pf dat heeft houdt dat soort aanvallen absoluut tegen. En @deej: ja, die wordt serieus genomen in het bedrijfsleven. Zelfs bij grote isp's. Niet op ieder apparaatje staat wat er in zit... :D Edit: de geteste firewalls worden juist niet serieus genomen in het bedrijfsleven. Die staan er omdat je dan zo mooi kunt zeggen: "we hebben een firewall, dus uw data is veilig bij ons". En kan de auditor een vinkje bij "Firewall" plaatsen. Niet omdat die dingen zo ontzettend goed zijn... En @Peter V: net niet. Je kunt niet alles via IDS en/of firewall blokkeren, zeker niet als je een brakke firewall hebt. En IDS is helemaal wishful thinking. Denk je dat al ...