E' un po' come dire di essere la guardia del corpo di se' stessi.
Ma che succede se qualche bandito ti salta addosso e ha la meglio?
Non è mai una soluzione attimale essere i controllori di sè stessi.
I programmi che hai citato sono ottimi per spyware, malware e processi simili che tentano di entrare o uscire in modo classico.
La prima (primissima) operazione che un hacker compie (dopo aver individuato il sistema operativo da attaccare) è disabilitare tutti quei programmini da Black Ice fino a Kerio, Sygate, Zonealarm ecc ecc).
Dopo di che si trova già sulla macchina che vuole attaccare/sniffare ....
Un firewall, oltre a filtrare gli accessi in modo più sicuro rispetto ai programmini che citavi, nasconde tutto ciò che sta dietro.
Risulta difficile attaccare una macchina di cui si ignora l'esistenza.
Si potrebbe paragonare alla porta di un castello con ponte levatoio: tutto ciò che entra ed esce dal castello deve passare di li e se non ha il lasciapassare non entra o non esce (più che altro non entra!)
Ovviamente anche il firewall non è la soluzione definitiva, diciamo che rende molto più difficile la vita ad un hacker e si conta sul fatto che sia troppo dispendioso di energie e tempo perchè vi metta mano.
Per l'ultima parte della tua domanda, diciamo che i firewall sarebbero obbligatori in tutte quelle situazioni in cui si ha:
- un indirizzo IP fisso;
- si è conosciuti al mondo.
Un'azienda con un server web e un sito
www.chebelsito.it se non avesse un signor firewall si troverebbe 'invasa' dopo neanche un giorno. Quest perchè ci vuole un attimo a risalire all'indirizzo del server attraverso il nome del sito (questa cosa è legale, il dopo diventa illegale).
A casa se si ha un indirizzo ip fisso si inizia a rischiare perchè il 151.30.XXX.YYY (il mio attuale ip di libero), sarebbe il tuo indirizzo e chiunque potrebbe tentare di 'guardarti' nel pc.
Fortunatamente difficile che qualcuno (a parte il sottocritto che ora è in dial-up al mare....) ti posta l'ip ....
a meno che non usi programmi di messaggistica instantanea, giochi online ecc ecc
Allora è un attimo leggere l'IP e iniziare un attacco.
La fortuna vuole che il 90% questi 'attacchi' sono svolti da programmi che girano per la rete, sniffano gli ip e procedono ad inviare spyware ecc ecc facilmente individuabili anche dai firewall residenti.
Ma se dall'altra parte ci fosse un tale in tastiera e dita ....
Quindi gli attacchi si, sono moooolto frequenti, soprattutto sui server con indirizzo ip fisso.
E tutti i giorni è una guerra invisibile e silenziosa tra chi sta dentro e chi sta fuori.
P.S:
1) Ammazza quanto ho scritto.
2) Tutte queste cose, ovviamente, le ho lette su Panorama ....