¿Un servicio, por ejemplo, SSH, genera tráfico cuando solo escucha (por ejemplo, se anuncia a sí mismo de alguna manera) cuando no hay conexión establecida?
Por ejemplo, pregunto como en dispositivos Android, podemos monitorear el tráfico entrante y saliente, excelente: podemos bloquear solicitudes específicas, IP, permisos de aplicaciones, etc., pero incluso al hacer esto, podría haber un servicio escuchando en segundo plano ( oculto en el firmware) de modo que se pueda acceder al dispositivo? Entonces, todo el monitoreo / bloqueo no sería una defensa efectiva, si el servicio no genera tráfico (o incluso muy poco de tal manera que no se note).