Déléguer la décision à l'antivirus, qui signalera les paquets suspects après analyse

Bloquer tout par défaut, puis n'autoriser explicitement que les communications nécessaires

Autoriser le trafic entrant et bloquer uniquement le trafic sortant non sollicité

Autoriser tout le trafic, puis ajouter des règles pour bloquer les services dangereux connus