Я бы сказал, что вопрос поставлен неверно - порты до 1024 нужно открывать поштучно, только необходимые. И большинство ICMP тоже дропать. В теме о стенах это неплохо освещено.
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении
|