Door Anoniem: Ik weet niet wat voor firewall beheerder je daar aan denkt, maar ik heb gewoon standaard in al mijn firewalls een rule staan dat als er binnen een bepaalde tijd teveel TCP sessies worden opgezet die niet established worden, dat source adres automatisch voor een tijdje geblacklist wordt. Tuurlijk kun je daarmee een DOS doen, maar dat is een gevolg van de wereldwijde laksheid bij internet providers en daar komt wel een keer een eind aan als niemand meer diensten wil afleveren bij een provider die geen BCP38 doet. Die "feature" kende ik niet. Klinkt interessant, maar het is lang niet voor iedereen te doen door de DoS-mogelijkheid zoals je zelf ook zegt. Als Google.com dit zou implementeren komt er niemand meer op Google. Maar voor een thuissysteem of misschien mkb-website lijkt het inderdaad wel een mogelijke oplossing. Bedankt voor de tip! En zoals je zegt, BCP38 moet eindelijk eens overal geïmplementeerd worden. Ik heb even kort nagevraagd bij XS4ALL en KPN en zij implementeren het allebei ...