Én kicsit általánosabbra gondoltam :) Az én nézetemben a legideálisabb az lenne, ha azt mondhatnám, hogy default minden kommunikációt tiltok, majd azokat a portokat nyitottá teszem, amelyek a szolgáltatásokhoz kellenek ( hogy kívülről elérjék ), és minden appot ami ki akar menni a gépről a hálózat felé megmondhassam, hogy kimehet e, és ha igen akkor milyen porton ( esetleg milyen protokollal ).. Így nem lenne az pl, hogy a már kinyitott portot az használja ami szeretné.. Na most minden progihoz külön-külön usert felvenni az eléggé macerás :)) Egyszerűbb lenne akkor már chrootolni/jailezni minden egyes alkalmazást :)
____________________________________
Az embert 2 éven át arra tanítják hogyan álljon meg a 2 lábán, és hogyan beszéljen... Aztán azt mondják neki: -"Ülj le és kuss legyen!"..