Même avec un très bon firewall, tu peux te prendre un troyen dans les gencives. C´est une question de vigilence de l´utilisateur qui ne doit pas télécharger n´importe quoi sur sa machine.
D´accord avec toi pour la gestion des logs. Mais si ils étaient plus paramétrables, il faudrait créer un nouveau forum sur cette question lorsque l´on voit déjà avec quelle peine la majorité des gens utilisent le net.
La configuration une fois réglée n´a plus à être modifiée et celle par défaut convient très bien.
On le parle pas de filtrage IP pour un firewall, mais de filtrage par port. Là encore, la sélection par application est d´une simplicité qui permet à nombre de personnes de l´utiliser.