LOCK? Hm, asi ne. Vetsinou ty shitoidni programy davaji vedet, ze je to prave ten a ten. A to nejakym stringem v paketu, ktery se pak da rozpoznat a podle toho s nim nalozit . V tvym pripade asi DROPnout.
Jen blazen by blokoval port, napriklad hodne hubu DC jede na portu 80.