>> Затем, чтобы снизить вероятность проникновения. Я еще раз спрашиваю, у вас разве
>> есть ненужные серверы, которые вы готовы отдать под нужды малвари?
> т.е. теперь, каждый хост - сервер?)) На который устанавливается фаер и разграничиваются
> привилегии?

Даже если рабочая станция - тем более должен стоять фаервол и быть разграничены привилегии.

>> Если хост торчит задницей в глобальную сеть, он должен быть зафаерволен. Точка.
> у вас каждый хост торчит задницей в глобальной сети?)) И сколько таких
> хостов?

Если сервер и клиент общаются через публичную глобальную сеть, обычно на маршруте будет фаервол, а обычно даже 2 (фаервол на сервере/границе сети, в котоой находится сервер и то же самое со стороны клиента).