Ez egy kicsit eros, nem gondolod?
Valóban erős - de ettől még lehet igaz is :)
Nyilván a szűrésnek, és a fenti kijelentésemnek is csak akkor van értelme, ha a klienseid egy "védett hálózatban" vannak. Amennyiben a kliens hálózatot megbízhatatlannak nyilvánítod, és ennek megfelelően kezeled, akkor nicns semmi probléma, és a szűréseknek sincs túl nagy létjogosultsága (biztonsági szempontból)
Azonban onnantól, hogy te azt feltételezed (vagy az a cél), hogy a kliensek egy biztonságos hálózatba kapcsolódnak, onnantól igenis durva szsabályokat kell betartatni.
Disclaimer: I am not speaking on behalf of my employer, this is my personal opinion
--
zrubi.hu