Vielä palomuureista,

Closed
Porttiin tulevaan yhteydenavauspyyntöön lähetetään virhesanoma takaisian. Tämä on standardin mukainen menettely.

Stealth
Virhesanomaa ei lähetetä. Saattaa vaikeutta verkkohäiriöiden korjaamista. Tietoturvaa se ei lisää.

Edellisissä tapauksissa portista puhuminen on hieman harhaanjohtavaa. Todellisuudessa porttia ei ole olemassakaan. On vain verkkopinon generoima virhesanoma ja jälkimmäisessä ei sitäkään.

Open
Jokin ohjelma haluaa kuunnella verkosta tulevaa liikennettä. Verkkokerros luo sille portin, johon tuleva liikenne ohjataan tuolle ohjelmalle.

Muurilla ei voida sulkea tuota porttia koska silloin ohjelma lakkaa toimimasta. Samoin mikään palomuuri ei voi tietää millainen liikenne on haitallista tuolle ohjelmalle. Muiden porttien sulkeminen on taas turhaa, koska siellä ei ole mitään.

Mitä jäi jäljelle? Palomuuri sanana kuulostaa niin hienolta että varmasti pitää rosvot loitolla.

Olen jonkun palomuuritestin joskus tehnyt ja niissä tekemissäni on varoitettu, että testi koskee vain ensimmäistä palomuuria, jonka testi tavoittaa.
Siis välttämättä kaikki testit ei testaa loppukäyttäjän omaa palomuuria vaan serverin muuria.