So, could it be reality, that the "next-generation" Linux Distro's e.g.: iptables will Default not ACCEPT, rather then this:<br>
--------------------<br>
iptables -P INPUT DROP<br>
iptables -P OUTPUT ACCEPT<br>
iptables -P FORWARD DROP<br>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT<br>
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT<br>
<br>
+ allow ICMP on INPUT because I heard/read that IPv6 relies more on ICMP<br>
--------------------<br>
<br>
it could make a "good standard firewall" (?FIXME) - if anyone puts any
server service, than he must know that he must change the INPUT XYZ<br>
<br>
sorry for just stating these kind of things :D just thinking.. <br>
<br>
I only seen a few distros, but they policy were default ACCEPT everywhere :O<br>