берут твою тачку и сканят все порты. исходя из того, что открыто - выбирают вектор атаки. чем больше открыто, тем выше шанс, что вскроют
Если моя машина блокирует все порты, но фаерволл провайдера нет, то это как то повлияет? Не так давно столкнулся с этой ситуацией и я о ней рассказывал, но тут есть один прикол, по сути у провайдера нет никакой защиты и днс сервера дрявые (без защиты), но обычно атакующие берут IP конкретного железа (клиента провайдера), а не самого провайдера, так ведь? Получается, что если блокировать все порты (оставив только нужные), есть вероятность избежать DNS флуда хотя бы?