Позволявам си един коментар по този безумен flame ..

Ако имам машина с реално IP, на която пускам един apache и един DNS, няма да й сложа firewall, защото не си струва труда. Отгоре на това, интернет връзката на подобна конфигурация вероятно няма да си струва труда и на тъпото идиотче, дето ще дойде да я чупи и няма да успее.

Ако имам gateway, с 30 произволни потребителя зад него, плюс 2-3 сървъра с реални IP-та (в което число евентуално и самият gateway - зависи от парите, които се влагат в мрежата все пак), на машината ще има firewall с deny all, защото искам да мога да си пусна примерно нов service на някой от сървърите и да си го тествам без да се притеснявам, че трябва първо да го настроя внимателно, без дори да съм го виждал, какво остава да му вярвам, че като е настроен няма начин да се счупи отвън. Мога да изброя и още причини, някои от които вече бяха посочени.

Ако мрежата е сериозна, ще е разделена на самостоятелни сектори и освен доста по-пълно и внимателно настроен firewall на подходящите места, ще има и мониторинг системи, анализатори на логове и администратори по сигурността, на които работата ще е да ровят из mail листове, сайтове и самата мрежа.

Да не говорим, че при третия, а понякога и при втория вариант се налага да се мисли и за вътрешна сигурност, освен за атаки отвън.

С това искам да кажа, че всяко нещо си има своето приложение и няма такова чудо като универсално решение, тоест намирам спора за напълно безпредметен.

Щом човекът иска firewall - ще му направим firewall, той може и да знае какво иска и наистина точно това да му трябва, а може и да не е така - не е наша работа. Ако иска да го посъветваме какво му е необходимо, това е съвсем друг въпрос, със съвсем различна цена, нали така?

Разум - способността на живото същество да постъпва нецелесъобразно, или неестествено