Dois-je mettre un firewall sur mes autres machines?
Tout dépend de ce que tu veux faire avec, de comment les postes sont utilisés.
IPCop t'assure qu'un virus ne rentrera pas sur un port utilisé par windows et comportant une vulnérabilité.
Cela te permet par exemple de réinstaller windows et d'avoir le temps de charger et d'installer les mises à jour depuis le CD Windows d'origine sans que la machine Windows ne soit infectée par un virus qui traine sur le net.
Sans protection, le temps de chargement/ installation étant supérieur au temps de survie moyen, tu as très peu de chance de ne pas être infecté avant même d'avoir rétabli la situation. Le temps de survie sans protection tourne aux alentours d'un quart d'heure (cela peut être un peu plus si le FAI filtre certains ports utilisés par de nombreux virus).
C'est déjà pas mal mais ce n'est pas tout.
Dès que les PC sont utilisés en relation avec l'extérieur, de toute façon, tu ne coupes pas à faire les mises à jour windowsupdate, sinon il y a trop de risques, rien qu'avec les mails.
Si en plus les PC que tu utilises sont nomades (se connectent à d'autres réseaux que le tien), là un firewall sur le poste est aussi nécessaire.