если только с аппаратным.. злыдни влетают по хттп, который запрещать бессмысленно.. зашел, к примеру, недавно на главную страницу сайта одних системных интеграторов, а там сходу троян свое жало мне сует. он конечно по этому самому жалу и получил, но так бывает не всегда. тут скорее политики надо грамотно накрутить.