> А какой смысл фаерволить только некоторые хосты?

а зачем фаервол с разграничением привилегий и усложнёнными паролями на КАЖДЫЙ хост, если только не тешить страдающую паранойю?

> И даже если фаервол стоит не на каждом хосте, он в таком
> случае есть на границе сети, что задачу не облегчает.

какую задачу? Облегчить наступление паранойи? Задачу в любом случае фаервол не облегчит, хоть ты зондируй каждый хост. Бэкдоры, вирусы, уязвимости, банальная кража... Зачем зондировать каждый хост фаерволом, разграничивать привилении, ставить сложные пароли если это увеличит лишь перспективу и сложность, а не является панацеей? Мне видится файер на шлюзах, аппаратных начинках (in-the-middle) и т.д. Но зондировать КАЖДЫЙ хост и сетовать на ftp - это стопудов лоровских умов дело)))