>> А какой смысл фаерволить только некоторые хосты?
> а зачем фаервол с разграничением привилегий и усложнёнными паролями на КАЖДЫЙ хост,
> если только не тешить страдающую паранойю?

Затем, чтобы снизить вероятность проникновения. Я еще раз спрашиваю, у вас разве есть ненужные серверы, которые вы готовы отдать под нужды малвари?

>> И даже если фаервол стоит не на каждом хосте, он в таком
>> случае есть на границе сети, что задачу не облегчает.
> какую задачу?

Установить соединение по FTP
> Зачем зондировать каждый хост фаерволом, разграничивать привилении, ставить сложные пароли
> если это увеличит лишь перспективу и сложность, а не является панацеей?

Судя по тому, что мне удалось понять из этого бреда про зондирующие фаерволы, увеличивающие перспективу, вы еще и совершенно не понимаете, что меры безопасности применяются комплексно и в защищаемых системах должно быть надежно ВСЕ, потому что защищенность определяется наиболее слабым звеном.
> Мне видится файер на шлюзах, аппаратных начинках (in-the-middle) и т.д. Но
> зондировать КАЖДЫЙ хост и сетовать на ftp - это стопудов лоровских
> умов дело)))

Если хост торчит задницей в глобальную сеть, он должен быть зафаерволен. Точка.
И аппаратные сетевые фаерволы тоже, кстати, помешают вам использовать FTP.