Не нужно ломать сервера, достаточно взломать клиента.

[FantomIL]

Источник - http://www.securitylab.ru/

Недавно был опубликован доклад российских исследователей в области безопасности информационных технологий. В докладе, названном "Обход средств защиты с помощью Notepad" обсуждается неудовлетворительное состояние средств защиты клиентских приложений. Авторы акцентируют внимание разработчиков на том, что для проведения успешной атаки на корпоративную сеть совершенно не обязательно взламывать сервера. Хакеру достаточно поставить троянскую программу на компьютер пользователя, и через него получать доступ к ресурсам сети. Все приведенные примеры были созданы с помощью текстового редактора Notepad, что преследовало цель продемонстрировать, с какой легкостью современные средства защиты может обойти человек без специальных знаний, так сказать "продвинутый юзер".

Был протестирован ряд продуктов известных разработчиков.

Подверженные продукты:

CheckPoint VPN-1(TM) & FireWall-1(R) NG with Application
Intelligence R55HFA09
Microsoft Windows XP SP2
Agnitum Outpost Pro 2.1.x
Tiny Firewall Pro v6.0.100
ZoneAlarm Pro with Web Filtering v4.5.594
BlackICE PC Protection 3.6
Kerio Personal Firewall 4.0
WRQ ATGuard v3.2v

Полный текст доклада

P.S. Лично меня очень расстроило, что любимый мной Outpost провалил все проведенные тесты .

[dr-evil]

дык аутпост позиционируется как персональный файрволл... в корпоративное сети ему делать нечего.

[Partyzan]

Фильтрация HTML - это не профилирующая задача аутпоста. Возьмите какой-нибудь прокси типа Proxomitron и настраивайте как душе угодно, а требовать универсальной защиты от файрволлов не стоит.