[QUOTE]bartenev пишет:
задача заблокировать не ИП адреса, а доступ по http протоколу на ИП адреса[/QUOTE]
Как раз понимаю. Поэтому и написал то, что написал.
По HTTP/HTTPS можно заблокировать только URL-адреса, т.е. IP-адреса без доменного имени таким образом не заблокируешь.

[QUOTE]zobally пишет:
какую литературу[/QUOTE]
Для начала хотя бы документацию...

[QUOTE]zobally пишет:
а есть какие то доп рекомендации?[/QUOTE]
Например, дополнительно настроить HIPS.
А вообще, главное, не отключать мозги, читать компьютерную и не только литературу, в общем, развивать понимание и умения.

[QUOTE]Scampy пишет:
Не знаю писалось про это или нет[/QUOTE]
На самом деле стоит, причем стоило бы добавить в меню как можно больше пунктов, причем работы разработчикам это на пол-часа максимум.

http://forum.esetnod32.ru/forum9/topic5130/

С помощью специальных средств.
Для Windows таковыми являются программы Wireshark, WinPcap, tcpdump.

Вы не ответили по делу. Вы лишь показали, что лично вам система восстановления не нужна.
Я затронул более широкую тему, чем восстановление системных файлов или хранения важных файлов на другом разделе или диске. Скажем, повредился кэш браузера, в котором находились некоторые интересные файлы, как мне его быстро восстановить?
В общем, вы просто оскорбили людей, и не хотите извиняться.

[QUOTE]ORION пишет:
когда она может действительно помочь[/QUOTE]
Да зачем далеко ходить. Любое мало-мальское повреждение файлов Windows.
Когда я знаю, что у меня создание точек восстановление на системном разделе запускается по расписанию, и размер хранимых точек ограничено приемлемым размером, то о чем речь? Если нет места на винчестере, то это ваши проблемы, а не проблемы каких-то там "криворуких".
Что вы лично делаете, если какие-либо файлы (не обязательно системные) на системном разделе повреждаются?
Да, есть еще варианты использования специальных продуктов типа Акрониса для создания снимков, что я тоже очень рекомендую делать.
Но для рядового пользователя службы восстановления хватает с головой.

[QUOTE]ORION пишет:
Считаю это для криворуких[/QUOTE]
Зачем провоцировать?)
Неужели нужно объяснять, что лишний рубеж защиты лучше его отсутствия?

[QUOTE]ORION пишет:
Всегда отключаю восстановление системы - вещь до безнадежности не нужная, но за то контрольные точки которые она создает, весят достаточно много. Отключаю файл подкачки. Ось работает с памятью - а это намного быстрее чем с файлом подкачки на винте.[/QUOTE]
Крайне не советую отключать  восстановление на системном разделе, тем более, можно ограничить размер хранимых точек восстановления.
А файл подкачки можно перенести в отдельный неиспользуемый раздел.