De volta aos dias em que você permitia tudo e filtrava apenas algumas "coisas ruins" conhecidas. Isso é equivalente a usar a política ACCEPT. No entanto, esse modo de pensar não é mais uma boa prática. É muito fácil perder o bloqueio de algo que você não quer, e novos ataques, como os ataques DDOS de amplificação, se desenvolvem o tempo todo.
Como tal, a melhor prática é agora apenas permitir coisas específicas que você realmente precisa. O raciocínio é que você vai perceber se algo que deveria ser permitido não é. E por ter que permitir tudo manualmente você tem que pensar com mais cuidado sobre tudo. Isso é o equivalente da política DROP.