Onder Windows blok ik alles wat inkomend is. Windows werkt prima zonder. Verder geen UPnP, zodat er geen poorten in de NAT (op mijn router) geopend kunnen worden. Voor programma's die willen luisteren kan ik een rule maken (met een door mij ingestelde poort). Iets als Opera wil bij elke update weer wat open zetten. Dat moet daarna dus weer dicht (maar zonder UPnP kan het programma er toch niets mee). Als Opera geen kwetsbaarheden bevat maakt het natuurlijk niets uit dat het wil luisteren! Uitgaand is een ander verhaal. Soms blok ik een programma, maar het meeste zul je toch door moeten laten tenzij je voor alles een regel aanmaakt. Misschien dat AV suites een soort magische formule hebben om te bepalen wat er uitgaand geblokt moet worden (<sarcasme>automatische updates van onbekende programma's bijvoorbeeld</sarcasme>), maar dat zal meestal toch malware zijn die eigenlijk al gedetecteerd had moeten worden. Een suite om zeep helpen moet geen probleem zijn voor een modern virus. En dan een icoontje er ...