Если не писать кривые скрипты можно обойтись без файервола.
Чем меньше ставить подобный "проверяльщиков" и "защитников" - тем надежнее...