jaja
bueno, de momento el tema va bien, mientras acaba os dire que lo ideal de un firewall sobre todo para los de ADSL o Cable, que no cambian la IP cada vez que desconectais como los de modem, lo ideal ademas de que el firewall bloquee ciertos servicios activos o intentos externos de conexion, es que haga que vuestro ordenador "no exista", me explico, que no se sepa que hay un sistema "vivo" al otro lado de la linea, por eso, lo ideal es que en un escaneo realizado la respuesta sea que "no hay respuesta"
Porque si alguien va a por vosotros, por ejemplo, leyo un post vuestro en un foro que deje la IP escrita , lo que le hara desistir es que no vea ninguna respuesta, de ese modo, el posible intruso/a pensara que o bien esa IP ya ha sido cambiada por vuestro proveedor o que vuestro PC no esta "online"
Porque si consigue ver algun servicio activo (normalmente suelen aparecer el puerto 80 para la navegacion web y el 25 para el envio de correo) sabe que estais alli...y eso puede hacer que sus escaneos sean mas inicisivos
por explicarme, a la hora de intentar atacar, un intruso/a lo que suele hacer la primera vez es un escaneo "normal", todo lo mas un "syn-sthealt" si de primeras no ve nada puede pensar...( a veces influenciado por su EGO) bueno, no esta on line, vamos a por otro, puede pensar "bah , no tiene firewall, si no, lo traspasaria"
pensar que ese intruso/a estara acostumbrado a detectar con ese tipo de scans maquinas activas y se puede confiar, es como una "eliminacion automatica" y si ve que "algo hay"...puede tomarselo mas en serio
sigo con tu scan, por lo que veo, tu firewall esta trabajando bien, rechaza los pings y ahora con los pings desactivados, mi escaner esta bajando su frecuencia de escaneo ya que tu firewall le esta rechazando y bloqueando mi IP...
despues de esta fase, cambio de tecnica pero digo que normalmente con el tiempo que lleva, yo podria pensar que alli "no hay nada"
saludos