acesso a sites externos que pertençam à lista interna de negação de acesso.

hacker qualquer tentando fazer scan de várias portas da rede externa.

pacote TCP externo marcado com um indicador SYN.

transmissão de dados via rede, originados de sites ou locais externos.

modificação de código do site por usuário interno para permitir SQL injection.