Door Bitwiper: Eens. Ik heb meerdere door "professionals" opgezette en "beheerde" firewalls gezien waarin allerlei poorten waren opengezet zonder dat was gedocumenteerd waarom, voor wie en sinds/tot wanneer. En als er geen verkeer te zien is, en je veiligheidshalve de poort maar dicht zet, er een maand later iemand komt klagen dat zijn applicatie "ineens" niet meer werkt. Probleem is ook dat de faciliteiten voor documentatie vaak bijna niet of helemaal niet aanwezig zijn. Je moet dan terugvallen op externe documentatie, wat in de praktijk niet zo goed werkt. Bijvoorbeeld veel Linux systemen werken volgens het principe "klooi handmatig aan de firewall en doe dan iptables-save" en dan weet je helemaal niet waar al die rules voor zijn (veel mensen kennen de --comment optie ook niet). Of ze hebben een complex systeem wat zelf de firewall rules genereert (bijv je zegt "webserver openzetten" en dan weet die tool wat ie moet doen), dan is het nog lastiger. Dan zie je het voordeel van bijvoorbeeld de hier vaak ...