bredonosec
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Вот я допустим не создаю не каких правил для приложений вообще не догадываюсь зачем это надо. |
Допустим, у тебя есть броузер, есть аська, есть мышь. Ты в общих правилах разрешил порты, необходимые всем трем. В результате никто не запрещает, скажем, броузеру, или вообще какой-то левой проге полезть в инет по любому из открытых портов без спросу у тебя.
Если же ты выставил, что на 80 и 443 удаленный с 1024-5000 локальных может ходить только приложение, чей ехе-шник зовется как c:\Program Files\Internet Explorer\IEXPLORE.EXE (или отдельно имя и путь), то никакая случайно запущенная тобой приблуда, включая приаттаченную к новополученному письму "golaja_britneySpears.jpeg.exe" не сможет самостоятельно вылезти в инет по этим портам. Ибо ей такого разрешения от тебя не поступало.
Равно и ИЕ, если внезапно возжелает полезть по мыльным портам заместо твоей мыльной проги (мыши), ему также будет обьявлен "а фиг вам!"  А возжелать он может напр, от того, что, напр, скриптом на посещенной страничке тебе воткнули длл-ку к ие, рассылающую спам с адресами отправителя, равными всему набору адресов, найденному на твоем компе.
Идея ясна? Далее обьяснять "а нафига оно?" нужно? |
) 
. Но это вопрос времени 
) 
