>> Существует вторая крайняя парадигма. Запретить только то, что действительно необходимо запретить.
> А откуда вы знаете что именно вам нужно запретить? Когда троянец уже
> спи...л ваши пароли - поздновато будет его запрещать, например. Ну и
> смысл фаера как-то теряется :)

"А если там будет батальен спецназу?" :)

Приведеденный пример - наипростейший для сегмента сети с известной конфигурацией. Для примера, сегмента unix рабочих станции и/или серверов, pabx и подобного, с согласованной административной политикой.

То, что вы описали в свою очередь - это сегмент сети с несанкционированным изменением конфигурации.
Это нормально ненормальная систуация, и методы для нее другие, как правило, комплексные.
Я разве написал, что парадигма выше - решение на все случаи?

Вообще, RTFM по сетевой безопасности. В сети должны быть.