> Если взломают по 80/443 порту, то до лампочки будет, за фаерволлом или за NAT-ом сидит сервак...

Так это если взломают. Ясно же, что речь идет не о 80/443, которые будем считать (теоретически) невзламываемым, а о других каких-то уязвимостях, в которых не силен, потому и возникли вопросы.

> Концепция защищенных локалок с шлюзами, на которых происходит вся безопасность, уже серьезно  устарела.

Вот как?? Это очень серьезное заявление!!! Оно меня чрезвычайно заинтриговало! А можно об этом поподробнее?

То-то я удивлялся, чего это все время ломают пентагоновские серваки, которые наверняка находятся за шлюзами во внутренней сетке :-)