Genau, weil dann nur der PC abgeschossen werden kann.
Damit ist dann auch die Verbindung von draussen nach drinnen weg. Und darum gehts ja.

Wenn ich ne Firewall auf meinen PC laufen hab, der direkt am DSL-Modem hängt, dann kann mir einer den Prozess der Firewall abschiessen und damit ist meine Kiste wieder offen....

Sicher geht das, nur: Wer ist bitte an deinem kleinen PC interessiert?
Klar, könnte es irgendwann mal Viren geben, die das dann aushebeln, doch ein profihacker wird sich wohl kaum an deinem Systemvergreifen wollen.

Mir gehts nicht darum.
Sondern hab ich nen FTP im Netz stehen.
Der soll sicher sein.

Und zweitens gibts genug Script-Kiddies, die mit fertigen Scripts die gängisten Software Firewalls (ZoneAlarm, NPF) ausschalten.

Ich will mich hier auf keine Zufälle verlassen.
Entweder sicher oder nicht.

Mehr gibts nicht.

Ne, es gibt nicht total unsicher und unsicher, denn die absolute Sicherheit wirst du NIE haben.