Das mußt du wissen. Diese Firewall arbeitet auf Applikationsebene und ist eigentlich ziemlich sinnlos.
Wenn du DSL benutzt, dann ist die Konfiguration einer Firewall im Router auf Hardwareebene besser.
Wenn du alleine am Rechner bist, dann ist es sinvoller alle Dienste wie FTP-Server, Web-Server, Mail-Server zu deaktivieren. Je mehr ein Unixrechner Dienste anbietet, desto leichter ist er angreifbar !
Du mußt mal den Runleveleditor von yast benutzen und alle Dienste deaktivieren, die du nicht brauchst:
inetd -- startet den Inet-Daemon, welcher wiederum andere Dienst startet.
Nur den root-Account verwenden, wenn es unbedingt nötig ist. Alle Programme als normaler Benutzer starten.
Handbücher lesen , sonst nützt dir die beste Firewall nichts !