Ik voel me nu helemaal niet schuldig dat ik de vooringenomen gewoonte heb om poorten 137, 138, 139, en 445 op (edge) gateways te blokkeren in alle richtingen. Dat zijn vaak de enige poorten die ik specifiek blokkeer en ik heb niet de gewoonte alles te blokkeren behalve een paar magische poorten (we hebben gezien wat een schade dat veroorzaakt). In plaats daarvan gebruik ik of NAT of dan tenminste stateful filtering die alleen "van binnen uit" opgezette verbindingen toelaat. Maar protocollen die duidelijk alleen geschikt zijn om binnen een kantooromgeving te gebruiken zijn de moeite van het specifiek van de rest van het internet scheiden wel waard. Er zijn overigens nog wel een paar meer protocollen die onverhoopt allerlei toegang delen, zoals hoe je regelmatig in het nieuws hoort dat er weer eens gevoelige informatie via een of ander "peer to peer" mechanisme ergens gelekt is. Maar die zijn vaak expres zo gebouwd om voor ander ("poort 80" oid) verkeer door te gaan, precies vanwege teveel blokkerende ...