Ich war bis vor kurzem noch ohne Firewall im Internet unterwegs. Unter Linux kann man das (noch) riskieren. Ich hatte aber nicht mehr viele Dienste laufen, SAMBA musste ich abstellen, weil die meisten Port-Aufrufe aus dem Internet auf die bekannten Windows-Ports gingen.
Mit iptables und firehol hatte ich keine so guten Erfahrungen gemacht, da ich nicht viel Zeit in die Konfiguration investieren wollte. Ausserdem hatte ich noch eine Software gegen Portscans installiert, die ich zufällig unter den vielen APT-Pakten fand, aber ob ich diese korrekt installierte war mir nicht so klar.

Aber seit ein paar Tagen habe ich den ipcop Firewall in Betrieb und bin begeistert vom einfachen Handling!
Mein "Vorher-Nachher Test" mit einem Web-basierten Port-Scan Service war auch überzeugend: Alles "Grün" mein Rechner ist zu 99,99% abgesichert!