Ich lasse meinen Linux Router normalerweise mit REJECT antworten statt die Pakete mit DROP wegzuwerfen. Ist aber Ansichtssache und es gibt gute Gründe für beides.
Ein TARPIT hab' ich seit langem auf Port 23 laufen, warum eigentlich weiß ich auch nicht. Wahrscheinlich einfach deswegen weil ich's...