Con respecto a la prioridad de actualizar servidores, quiero confirmar esto, como leí en enlace capítulo 3:
Sin embargo, un mensaje de HeartbeatRequest NO DEBE enviarse durante
apretones de manos Si se inicia un apretón de manos mientras que un HeartbeatRequest es
aún en vuelo, el par que envía DEBE detener la retransmisión de DTLS
temporizador para ello. El par que recibe DEBE descartar el mensaje
En silencio, si llega durante el apretón de manos. En caso de DTLS,
Los mensajes de HeartbeatRequest de épocas anteriores DEBEN descartarse.
¿Tengo razón al pensar que, si un servidor solo acepta conexiones SSL de clientes conocidos, nadie más puede explotar el error durante el protocolo de enlace?
Tengo entendido que el mensaje debe eliminarse y que el servidor no responde.