Исправление af5, (текущая версия) :
Интернет никто не запрещает, более того он нужен.
Интернет можно предоставлять более безопасно, чем беcконтрольная маршрутизация через NAT. Например squid + kerberos или ntlm аутентификация и фильтрация по версии юзерагента (+еще некоторые настройки). Тогда большинство ботов попав к вам в сеть резко осиротеет и не сможет подключиться к ботнету. А у вас в squid будут логи всех подозрительных юзеров в виде красивых отчётов. Но этож блин настраивать всё надо, проще так, тяп ляп.
Исходная версия af5, :
Интернет никто не запрещает, более того он нужен.
Интернет можно предоставлять более безопасно, чем безконтрольная маршрутизация через NAT. Например squid + kerberos или ntlm аутентификация и фильтрация по версии юзерагента (+еще некоторые настройки). Тогда большинство ботов попав к вам в сеть резко осиротеет и не сможет подключиться к ботнету. А у вас в squid будут логи всех подозрительных юзеров в виде красивых отчётов. Но этож блин настраивать всё надо, проще так, тяп ляп.