hi,
Du sagst also das selbst eine schlechte oder schlecht konfigurierte Firewall das System keinen Dot sicherer macht?
Das ist mir neu.
trotzdem kann man das im grossen und ganzen unterschreiben.
die meisten dieser desktop-firewalls haben einen "lern-modus", wenn zu anfang noch kein regelset existiert.
dann wird bei allem, was an verbindungen anfällt, der benutzer gefragt, ob er diese verbindung zulassen oder ablehnen möchte, und ob er dies gleich als dauerhafte regel einrichten will.
bei einem user, der aber von tcp/ip, ports etc. keine blasse ahnung hat, kannst du ziemlich sicher davon ausgehen, dass das auf diese weise zu stande kommende regelset viel zu tolerant sein wird.
gruss,
wahsaga