¿Es legal un segmento de FIN solamente?

Sería conveniente marcar segmentos TCP solo con el conjunto de banderas FIN, como una intrusión (sin rastrear la respuesta). Siempre he asumido que un FIN sin un ACK, aunque grosero y raro, es legal, basado en la terminación de la conexión . Pero luego leí declaraciones como "A FIN nunca...