Evil bit

スティーブ・ベロヴィンは2003年4月1日にRFC 3514を公開した。IPv4ヘッダのフラグ欄にある未使用の予約ビットを使い、悪意のあるパケットは1に、無害なものは0にしなければならないという。そうなればファイアウォールや侵入検知は簡単になる。RFCは、ペネトレーションテストのパケットがビットを立てる場合や、悪意あるパケットのフラグメントも悪意ありとみなすことなど、細かい例外を丁寧に詰めている。

このジョークは、攻撃者が協力してくれることに頼るセキュリティという、ある製品カテゴリ全体への的確な批評になっている。以来「Evil bit」は、マルウェアに自己申告させればいいという提案が出るたびに返される定番の返事となった。