Vaulter
я так думаю, что админ не дурак, и просто так порты не закроет ))))))
Как раз наоборот, плох тот админ, у которого
все нараспашку.
Есть два варианта защиты.
1. Закрыть все. Проделать несколько маленьких
дырочек и внимательно за ними следить.
2. Случайно узнать об очередной заразе, прущей
через како-то порт. Прикрыть его. Продолжать
удивляться, почему по-прежнему все плохо
Я предпочитаю первый вариант.
Хотя, конечно, есть и в моих системах недостатки.
(О некоторых я даже знаю) Да и домашний "сервер"
от рабочего отличается (в худшую сторону, ессно).
если уж закрыл, то два варианта:
1. на работе надо работать (я умный да )))
2. попросить по человечески
1. Правильно

2. Тоже верно. (Вот меня, например, целый год
просили FTP открыть. Открыл. Я же не злой
хотя я юзаю третий вариант
3. HTTPort - програмулька протаскивающая через один порт прокси (80) любой коннект к другому (6667 например)...
И это не на всякой проксе прокатит.
На моей CONNECT разрешен только на два https-овских,
да и GET-ом не разгуляешься (80 81 8000 8080, ну
и еще несколько).
И это не считая логина/пароля и еженедельной
статистики по пользователям (вполне детальной).
Так что, индивидуальный подход нужен, однако.