[Raffnix]

inet Verbindung nur über einen:
Gehärteten, dedizierten Proxyserver inklusive JAP, Webwasher, Proxomitron, angemeldeter Benutzer hat nur Gast Rechte abzüglich der Restriktionen via mmc.
Application Sandbox "SSM". Keine eingehendes NetBIOS. Sygate PFW.

Auf dem Arbeitsrechner läuft Panda Antivirus Patinum, ClamWin AV, diverse Spyware Checker, Applikation Sandbox "SSM".
Angemeldeter Benutzer nur 'Benutzer'. Erweiterte Restriktionen via mmc. Keine eingehenden NetBIOS-Verbindungen.
PW Länge 20 Zeichen,
Als Browser den FF, als Mailclient Postme und T-Bird.
Der Always On Rechner (TV, AB, Messenger, ICQ + Co) sieht ähnlich aus.
Der BeOS Dateiserver im Keller braucht sowas alles nicht.

Kein Administrator heisst "Administrator".

Alle anderen Rechner (z.B. Kazaa, emule) haben keinen direkten Zugriff auf die beiden oberen Pcs, sonder nur (via Proxy) zum inet.