Zusammenfassung
- Eine Regel bleibt nützlich, wenn Dienst, Eigentümer, Beleg und Prüfdatum bekannt sind.
- Standardverweigerung funktioniert mit auslaufenden Ausnahmen, Änderungsprotokoll und getesteter Rücknahme.
Eine Firewall erlaubt oder sperrt Verkehr nach Bedingungen. Ihre Wirkung hängt daher stärker von Regeln als von der Marke ab. Notöffnungen, kopierte Bereiche und alte Anwendungen können ihren Zweck überleben. Jede Ausnahme braucht Antragsteller, Ziel, Grund und Frist, dazu Drifterkennung und klare Schließbefugnis. Der nächste Beleg ist ein Entfernungstest: Entweder der Dienst läuft weiter oder eine verborgene Abhängigkeit wird vor dem Angreifer sichtbar.
