ah bon?
Bah oui, supposons que tu sois directement branché au net (si tu as un routeur bien configuré, ça fait firewall).Si quelqu'un essaye de te "hacker" (pas d'exploitation automatique de failles vraiment possible) il va tomber sur des ports fermés ou des serveurs à jour... Il sera pas très avancé (le scan prendra moins de temps, mais bon...).

Pour ce qui est des connections sortantes, je ne crois pas que les firewall sous linux les filtrent de toute façon (et puis il faudrait déjà que tu tombes sur un site qui te balance un reverse shell pour ton navigateur juste au moment où il serait vulnérable et ce qui ne lui donnerait même pas les bonnes permissions pour faire quoi que ce soit.... bref peu probable).

Enfin bon étant sous linux depuis assez longtemps, et sans firewall d'aucune sorte, je n'ai jamais eu de problèmes.