bapboc, Насчет файрволлов....
Вот кусочек статьи _http://www.securitylab.ru/49154.html
--------------------------------------------------------------------------------
В процессе тестирования мы проверяли модули фильтрации содержимого двух межсетевых экранов: Checkpoint представлял семейство корпоративных продуктов,
Agnitum Outpost Pro выступал представителем персональных экранов. Оба продукта были настроены на фильтрацию сценариев VBScript и JavaScript и элементов ActiveX.
Используя различные техники [1] были созданы WEB-страницы, обрабатываемые браузером Internet Explorer как сценарии, обходя защиту межсетевых экранов (не говоря об антивирусах, всё же это не их дело).
Эти техники известны уже несколько лет. Outpost не прошел ни одного теста. Checkpoint провалил 2.2.2, 2.2.3, 2.2.6, 2.2.8, 2.2.9, 2.2.10, 2.2.11.
--------------------------------------------------------------------------------------------------------
Видишь, Эти техники известны уже несколько лет! Так что, если что-то захочет соединения с интернетом, то почему-бы ему не использовать одну из таких техник, на которую производители файрволлов почему-то закрывают глаза...