Po wykryciu ataku pojawia się komunikat,że intruz został zablokowany na 15 min.Po przejrzeniu dziennika pokazuje mi,ze po upływie tych minut host został odblokowany.Czy to znaczy,że po 15-tu minutach intruz ma juz dostęp do mojego PC?
Zapewne. Już ściągnął z twojego kompa zawartość serwera rządowego. Wypłacił też całą twoją kasę z banku, więc możesz mi podać wszystkie dane, sprawdzę za ciebie:P
A tak serio jak spróbuje jeszcze raz zostanie znowu zablokowany, gdzieś powinna być opcja wydłużenia tego czasu. Po prostu blokuje ip na jakiś czas, a nie na stałe, na wypadek gdyby się okazało, że to nie atak, tylko jakieś połączenie np. p2p, połączenie do gry sieciowej, czy coś innego.
[EDIT]
W wielu firewallach powinna być opcja dodania atakującego ip do wykluczeń, aby w ogóle nie pozwalało mu na połączenie - poszukaj czegoś takiego.