Teljesen egyet értek veled, nálunk is így van itthon a dolog. Van egy Wines gép, amire nincs portforward állítva, és van az én Ubuntus gépem, amire néha, mikor játék szerverként üzemelek van portforward.
Én úgy hiszem, hogy egy linuxos gép és a net közé betett router 0 db. portforwarddal olyan biztonsági szinten van, amihez utána már fölösleges még egy belső szoftveres tűzfalat is feltenni a gépre.
Windows valóban más tészta. Az a helyzet, hogy én már nem bízom a víruskeresőkben. Megszokásból felteszek Winre, ha Wint telepítek egy avast-ot, de úgy vettem észre, hogy bármilyen víruskeresőt is rak föl manapság az ember, az vagy fals riasztásokat dob, vagy nem veszi észre és beengedi a kártevőt, vagy már bent lévő kártevőre dob helyes riasztást, de nem tudja meggyógyítani a fertőzést. Na most ha a kártevő már úgyis a gépeden van, akkor majd mindegy, hogy van-e (akár szoftveres, akár fizikai) tűzfalad vagy sem. Mert ha már bejutott külső kommunikáció nélkül is képes neked kárt okozni, így ígyis-úgyis le kell gyalulni őt a gépről, amit mint mondtam úgy érzem egy vírus kereső nem fog tudni megoldani, tehát valamilyen win újrahúzás szükséges. (Akár Ghost, akár rendes install.)
Egyedüli pozitívuma tehát a plusz szoftveres tűzfalnak, hogy esetleg kiszűrhet/észlelhet az ember egy gépen lévő vírust, ami ugyan csöndben lapít, csak épp kifele szeretne kommunikálni. Ekkor ugye feldobódik a figyelmeztetést, hogy kiengeded-e. A probléma viszont ekkor is fennáll, hiszen ha nem hozzáértő ül a gép előtt, akkor sose fogod megtudni később, akár kiengedte, akár nem. Ha viszont te ülsz a gép előtt, még akkor is van valószínüsége, hogy a vírus álcázza magát és valami hasznos dolognak tünteti fel a tűzfalad.
Szóval szerintem Winnél megoldás az, hogy ha te használod a gépet, akkor légy észnél és hülyeségeket ne telepíts, crack-eket ha lehet valahogy sandboxold. Ugyanakkor ha együgyű júzerke használja, akkor meg vegyél el tőle minden jogot az internet böngészőn, média lejátszón, szövegszerkesztőn kívül. ... Ha meg az illetőé a gép és ő szeret ezt-azt amazt telepíteni, akkor zsarold meg, hogy többször nem húzod újra a gépét, ha vírust rak rá.