Моя ситуация: без фаервола ловлю СРАЗУ по выходу в сеть атаку на DCOM RPC, svchost падает, ребут.
С любым фаерволом, даже ЗонеАлярм, всё относительно спокойно. Но только в самом секъюрном режиме с минимумом открытых портов. Посматриваю логи - порт-сканы где-то каждые 40-50 минут. Короче, фаервол - первый и самый главный элемент защиты, т.к. кол-во желающих поиметь ближнего своего, по-видимому, возрастает экспотенциально
