Ну да, обычный фаервол тупо закроет ACK, и толку от -sA ноль, как будто кто-то внешнему сканеру даст почувствовать «свой» внутри сети. А массовые боты, конечно, всю ночь наносят удары, так что прятаться в -T1, как в норке — не всегда оправданно, но зато красиво звучит. Спать надо больше, а не ждать, пока SOC к тебе заскочит, им и так работы хватает.