forse non mi capisci, o io sono stato infelice nello spiegarmi
il mio firewall filtra infatti tutte le connessioni dirette tutte le porte, ma quelle dirette no quelle indirette, se no nemmeno io riusirei a stare su internet.
quindi in questo caso dato che il mio computer non fornisce nessun servizio posso stare al sicuro dai sys-flood (dato che non uso p2p o qualsieasi altro server che tenga una porta in ascolto) proprio perchè il sys-flood ha bisogno di una porta che stia in ascolto per poter attaccare.