Исходное сообщение
"6 июня состоится всемирный день внедрения IPv6" Отправлено uniman, 22-Янв-12 13:13
>> Существует вторая крайняя парадигма. Запретить только то, что действительно необходимо запретить. > А откуда вы знаете что именно вам нужно запретить? Когда троянец уже > спи...л ваши пароли - поздновато будет его запрещать, например. Ну и > смысл фаера как-то теряется :) "А если там будет батальен спецназу?" :) Приведеденный пример - наипростейший для сегмента сети с известной конфигурацией. Для примера, сегмента unix рабочих станции и/или серверов, pabx и подобного, с согласованной административной политикой. То, что вы описали в свою очередь - это сегмент сети с несанкционированным изменением конфигурации. Это нормально ненормальная систуация, и методы для нее другие, как правило, комплексные. Я разве написал, что парадигма выше - решение на все случаи? Вообще, RTFM по сетевой безопасности. В сети должны быть.