A te helyedben visszakapcsolnám azt a drop all from WAN-t, és elé tennék olyan szabályokat, ahol kizárólag azokat a portokat engedném, amire tényleg szükség van (sőt, ha lehet forrás IP-re korlátozni a portok elérését, akkor még jobb lenne...)
--
http://eVIR.hu
Elektronikus Vállalatirányítási Információs Rendszer