Соглашусь, в этой ситуации лучше уточнять. Просто привык, что все ненужные порты по дефолту закрыты, проксей и т.п. нет, таки не подумал, что у других бывает иначе.
Примеры в статье отредактировал.

>> Ну в данном случае, как в командах приведенных в начале, точность достигается вполне нормальная.
T.e. если висит что-либо на порту 8080,8081,8082 это нормально? :)

Ну в данном случае, как в командах приведенных в начале, точность достигается вполне нормальная.

> А в идеале вообще блокировку делать на фаерволле перед сервером, поскольку как только пакет попадает на интерфейс, загружая ресурсы сервера, локальный фильтр не спасает (хотя бы взять SYN flood), т.к. стек/сокеты будут забиты полностью при грамотной атаке мелкими пакетами, не говоря даже об атаках со спуфом.

Согласен, но это не всегда возможно или рентабельно, а приведенные способы от мелких напастей помогают :)