Firewall

по степени надежности
1. poweroff
2. /etc/init.d/networking stop
3. ipfwadm/ipchains/iptables
4. no firewall
промежуточное базируется на вышеуказанном

Никто кстати, не подскажет, где взять модули для iptables? В смысле готовые цепочки, которые например делают локальный IDS - как на CISCO FW SET. И другие ... где-то был оффициальный сайт, только я не знаю где :))) Может быть конечно в доках на iptables есть :))))) Но интерисуют еще и альтернативные сайты с модулями :)

Cisco FW feature set - это все же не IDS. Это, скорее, все-таки динамические access-lists с некоторым stateful.

кстати, вопрошающего отсылаю к местному FAQ

готовый скрип для цепочек можно взять на www.freshmeat.net сделав поиск по слову Monmothas