09/07/16 00:52:17
今さらながらNIS2007→NIS2009にしました
NIS2009のファイアウォールって、デフォルトだと言われるがままの許可なのね．．．
ハッシュかなんかのホワイトリストで判断してるかと思ったら違った
どうやら危険と分かっているものだけを遮断、という思想のようだね
NIS2007のころは完全自動、よく知られた一部のプログラムのみ自動、完全手動の3通りあったんだけどな
みなさん例えばsvchostとかどうしてますか？
やっぱり80番と443番を無差別で許可ですかね．．．