


Я делаю защиту так, правда маленько извращено, НО РАБОТАЕТ!!!
Касперский+Оутпост, защита по полной чтоб оба гавкали на любое движение, порты оставляю только 8080.
Ставлю Юзергейта (127.0.0.1:8080), и через него пускаю все сетевые процессы, причем имя и пароль юзера обязательны, но можно простые.
Даже если обновление и поднимается, то запрос с паролем-логином, отправляете нафиг.
ИМХО но работает))))))