estou com um servidor firewall montado e queria fazer alguns bloqueios mas que não atrapalhasse o que já esta funcionando por exemplo:
1)bloquear todo tipo de download .exe mas sem bloquear as atualizações que tenho de alguns programas(persona,piramide,conectividade, sefip,anti virus nod32) e etc....pois ests funcionam normal a atualização pois liberei no iptables para todos essses, tem?como?(isso seria para todos computadores e só liberado para diretoria mas as atualizações desses programas citados teria que está livre para todas as máquinas)
2)bloquear extensão .exe nas portas do outlook e hotmail, pode?como?