Il y a des fai qui filtrent pas mal.
Mais chez numericable par exemple, si je coupe le firewall XP, je me retrouve envahi de saleté en quelques minutes. C´est un vrai bouillon de culture.
Pour ce qui est des attaques detectées par les firewall, y´en a plein qui sont pas vraiment des attaques au sens ou on l´entend communement.
En grosse majorité, c´est des vers et les vers on s´en temponne le coquillard, des programmes exotiques, des bugs etc ...
La protection zéro est a exclure.
Ceux qui n´ont pas de firewall et aucun probleme, c´est que le fai filtre en amont ( option souvent payante ).