Maakt het uit met welke IP-[vul een smaak in] ik alle SYN's DROP/DENY van buitenaf ?
Zolang de crap blijft waar het moet blijven; _buiten_ zal het mij een $vleeswaren zijn.
Je zou kunnen discuzeuren over welke rules voor een [N] omgeving beter toepasbaar zijn, maar echt een security issue is het niet IMHO.