Рекомендации по настройке файрвола

[qpokyc]

Лично я в сетевых атаках (как и вообще в сетях, собственно) полный 0. Тем не менее, часто слышу, что в файрволе главное - правильно его сконфигурировать, иначе он станет дополнительной дырой))

Хотелось бы узнать несколько вещей:

1) На что следует обращать внимание при выборе и настройки файрвола (на сколько мне известно, их ставят на отдельном узле сети, имеет ли смысл установка на рабочей станции? И какие будут отличия?)

2) Где, как и с помощью чего можно протестировать "дырявость" своей защиты?

3) Обзор ныне известных...

Пишем в теме все свои мысли по этому поводу...

[JAD!]

Ставте касперского интернет секьюрити, не пожалеете. Особо ничего не требует, самая нормальная интелектуальная система, пол часа полазить в настройках и всё станет понятно. В гугле введите проверка фаервола, он вам покажет сайты которые проверят. Смысл ставить на роб.станцию есть, всякие кидо лазят в сетях, и не факт что ваши админы следят за всем этим делом, лично наши держат сервак под линухой, а про фаервол забыли, открой сейчас для полного доступа папочку, туда сразу гиктара 2 вирусов заползёт.
касперу убрать все уведомления и он ниже травы.. только пробемы с ключами...но они решаемы.