Ещё одна просьба -
от "по жизни пьяной пехоты", инженеров Флота России, да и просто исходя из здравого смысла -
позиционируйте себя более отчётливо. ПутенЮгенд, КПРФ, или ещё там какие вегетарьянцы+последователи Тэслы,  и прочих торсионных полей -
вы, собственно, Хто???

Не соглашусь. В данном случае блокировка IP не поможет, так как вы не знаете, в коком софте и с каких серверов обновлений пойдёт атака. А если источник и транспорт не известен, то и заблокировать вы ничего не сможете.
Есть прекрасное правило "бритвы Оккама", так что давайте не будем преумножать сущности без надобности.
Кому и зачем это нужно очевидно. И уж никак не о борьбе с кибер-атаками пекутся "депутаты", им нужен инструмент для борьбы со распространением неугодной им информации - плебсу не нужно знать правду про жизнь "елитки", плебс пусть читает какой-нибудь "life news", ходит на уроки богословия и физкультуры, с него этого хватит.

Почему тогда в нужный момент просто не уволить фаерволы ? Это будет надежней шит чем фильтрация ип.

Не понял?

Я нигде не писал, что кого-то или что-то уволю. Yars, прошу, будьте внимательнее.

Понял почти правильно. Только отрубаются в угрожаемой ситуации не все порты, а все IP-адреса, приписанные к террриториям "вероятного" противника и иже с ними. То есть сеть передачи данных территориально изолируется. По единой команде из центра. В результате - работает только российский сегмент. И специально допущенные до него сети. Это не есть отключение Инета нафик. Это мера предосторожности.
Если есть иные идеи, как обеспечить безопасность обработки данных на ПО, которому нет доверия, на сетях, которые управляются не нами - велкам... Поделись мыслями.

И это тоже не спасет. Самое опасное заблуждение, это мысль, что пропасть можно перепрыгнуть в два прыжка.
Делать свое оборудование надо. Я даже обсуждать это не хочу. Проблему виже в ином. В стыках нашего, доверенного, и ненашего, потенциально агрессивного.
Предположим, что арабы имеют свое сетевое оборудование и управление. Это из спасло бы от атаки Flame'ром? Ни одного разу. Что мешает противнику в зависимости от принадлежности IP источника к территории:
1. заменить DNS-резолвинг на своих кореных DNS-серверах? Весь "демократический" мир будет разрешать имена одним образом, а нехорошие "арабы" - иным и попадать на атакующие их сайты?
2. на магистралях через специальный прокси направить все вызовы с нехорошей территории на специальные атакующие IP, которые соответствуют реальным - те же, например, 8.8.8.8, но физически уже иные сервера там будут. Очень похожие на настоящие, но зловредные.
3. На серверах обновлений (чего угодно) иметь аналогичный разбор адресов и на нехорошие адреса формировать иной, атакующий, контент.
А далее - за каким угодно файрволом и NAT'ом это "легально" полученное и запущеное обновление через тот же 443 (https) порт, дождавшись выхода клиента в интернет (аналогично, как наш черноморский флот выводил подлодки в Средиземное море через проливы, под днищами сухогрузов) коннектится к специальному управляющему серверу, докладывает о себе и организует канал управления компьютером, на котором оно запущено.

Резюме: Если сделать один шаг в правильном направлении, свое сетевое оборудование, и пролюбить шаги остальные, то риски остаются прежними. Удар будет так же возможен. Организация "песочницы" - по моему это шаг в верном направлении. И будь я султан, я бы это делал обязательно. Причем это должно появиться даже раньше, чем свое каналообразующее оборудование. Вот только из Государственных мужей никто и никогда не станет об таком говорить. Так как это вопросы национальной информационной безопасности.  А педофилы и экстремисты - это просто законодательное прикрытие реального серьезного проекта. Пусть журналажники эту чушь обсуждают, чем лезут в дела национальной обороны.

Я, при этом, в отличие от большинства еще иногда и думаю. Голову включаю. Полезный девайс... Если не сделать "песочницы", железной, то повеселишься от фламмера или чего подобного.

Да кто ж против-то? :-)

После последнего бана не появлялся здесь. Интересно, на ЛОР его кто-нибудь видел? Я там часто комменты читаю, его не встречал еще.

Ну и я там бываю. И что? Пусть был бы, не?

Вот и мне за дока обидно. Он умный, живой и без него как-будто пусто тут. Пусть я лично с ним не общалась - но читать его комменты чаще всего было приятно и полезно.

Ну, тогда за острый язык или за то, что "шибко умный".

Да уж - сторонников и не видно что-то.