Наиболее распространенное правило брандмауэра по умолчанию следующее: разрешать все выходы, но запрещать любые неопределенные входящие подключения, которые ранее не были созданы исходящим подключением.
Как противостоять хакерским атакам. Уроки экспертов по информационной безопасности
·
Роджер Граймс