@ asg: Ich denke, wir drehen uns im Kreis. Hättest du andere Beiträge von mir hier gelesen, dann wüsstest du, dass ich sehr wohl ebenfalls der Meinung bin, dass die Bedienung der Firewall missverständlich ist und dass sie schlecht dokumentiert ist. Im Übrigen bin ich ebenfalls der Meinung, dass "blockiere alles" eben das bedeuten soll.
Dass das (noch) nicht so ist, ist schlecht, aber es ist kein gigantisches Risiko. Ich bin nicht der Meinung, dass die Leo-Firewall deswegen Würmern wie Sasser Tür und Tor öffnet oder mit ihrem applikationsbasierten Ansatz ähnliche üble Gefahren birgt.
Wenn du einer anderen Meinung bist und eine solche Gefahr siehst, dann gib' den Newbies hier im Forum doch bitte sofort Tipps, was sie machen können, um sich zu schützen – denn manche hier sind, wie du unschwer lesen kannst, sehr besorgt.
Im Übrigen darf ich dich jetzt noch abschließend auf den jüngsten Artikel in der c't verweisen, wo Autor Jürgen Schmidt – endlich - die applikationsbasierte Lösung näher erläutert. Von einem "Leopard in löchriger Rüstung" ist dort nicht mehr die Rede.