Pochopitelne je rada mist, kde je lepsi mit spatne udelanou Default Deny nez spatne udelanou Default Permit. Pocinaje NSA, pres NASA a pravidla, rikajicim co muze z internetu na vas webovsky server, k neostre hranici. Na druhou stranu je rada mist, kde je lepsi mit Default Permit - pocinaje sitemi ISP pro domaci uzivatele pres konfiguraci skolniho pocitacoveho labu a konfiguraci pravidel mezi internetem a pocitaci zamestnancu-programatoru opet k neostre hranici. Mezi obema hranicemi je oblast, ve ktere administrator proste musi byt pripraven provadet zmeny konfigurace nejmene obden.