Firewall standardmäßig an oder aus?

Ein Beitrag bei TUAW hat mich stutzig gemacht: Ist die Firewall (wie auch bei Windows) standardmäßig aus?

Vielleicht schalte ich sie durch meine ersten Schritte den Server einzurichten immer selbst an - bisher war ich davon ausgegangen, dass man nicht erst das Start-Knöpfchen drücken muss ...

Ist sie an oder doch aus und: Sollte sie an sein? Kommentare erwünscht!