napriklad SSH brute force pravidla mas celkem k nicemu,
povoleny rozsah je v /ip services jen vnitrni sit, takze neni proc to mit jeste ve firewallu, a jestli se bojis utoku "z vlastnich rad", tak si prehod SSH na 222,telnet na 233 a usetril si min. 6 pravidel
ty pravidla Drop virus mas zbytecne zdvojene, misto src a dst port zvlast dej do jednoho any port a mas zase usetreno... Nejlepe to vyhod vsechno, takovy virus firewall je celkem useless, navic v tech src portech dropnes akorat sam sebe, kdyz si bude aplikace chtit otevrit spojeni ven na legitimnim portu a ty to zahodis
A taky by me zajimalo kdy se dostane FW na 60% , kdyz tam mas jen par pravidel.
