Reicht eine Firewall aus? Atguard?

Hi, kennt jemand Atguard?

In der Grundkonfiguration v3.22 (frei) ist der Netbios (epmap+so) auf
Durchgang geschaltet. Netbios wird *nicht* geblockt!

Trotzdem wurde ich nicht infiziert, ich setze auf w2k SP2(!). Der
Patch lies sich am Montag trotzdem kommentarlos installieren (?!).
Ich blicks nicht mehr!
Theoretisch hätte ich infiziert sein müssen, da a) Netbios scheinbar
nicht gefiltert wird (habs mittlerweile 135/137/139 total geblockt,
-"eingehend") und b) SP2 zum Patch nicht kompatibel ist (?!?).

Ich habe allerdings statt SP3/SP4 komplett einfach wahllos "nach
Gusto" (was sinnvoll erschien) Patches aus SP3 und SP4
nachinstalliert. Da sie nicht angezeigt werden, wird mir langsam das
Problem dieses Systems klar...

Hat jemand ne Idee?
Ich blicks leider wirklich nicht mehr so ganz. :-(
Bin ich geschützt gewesen oder nicht?!
Und wenn, wodurch? Der Rechner ist 24/7 im Netz über DSL.
GRC.com und andere Tests zeigten keine offenen Ports, auch nicht
Netbios! Auch Portscans von anderen und Firewall-Tools waren
Sicherheitstechnisch meinerseits erfolgreich. (Ja, ich weiß daß es
für Atguard auch ein Exploit gibt, zum Beispiel der Hash, den es für
die erlaubten Exes nicht erstellt.)


Danke!
GG