Gói TCP RST cùng với các cờ khác có hợp lệ không?

Khi tôi nghiên cứu một số phương pháp bảo vệ DDoS, tôi gặp phải một số quy tắc tường lửa giới hạn các gói có bit RST được đặt thành 60 mỗi giây. Quả thực nó có ý nghĩa gì đó. Nhưng nó cũng không kiểm tra các cờ khác.
Đối với tôi, có vẻ như các gói có cờ RST được đặt và một số cờ khác được đặt không hợp lệ, vì vậy chúng tôi có thể loại bỏ/từ chối nó.

Các câu hỏi là: trong thực tế, chúng ta có thể thấy các gói TCP RST hợp lệ cùng với các cờ (bit) TCP khác được đặt không?

Đây là quy tắc Linux Iptables mà tôi đang nói đến:

iptables -A INPUT -p tcp --tcp-flags RST RST -m giới hạn --limit 2/s --limit-burst 2 -j CHẤP NHẬN

Tôi nghĩ rằng nó phải là một cái gì đó như:

iptables -A INPUT -p tcp --tcp-flags TẤT CẢ RST -m giới hạn --limit 2/s --limit-burst 2 -j CHẤP NHẬN

Nguồn: IPtables Bảo vệ DDoS cho VPS