Tach,
TL;DR: Du hast vollkommen Recht mit deiner Meinung, eine zusätzliche Firewall schadet aber eher nicht
im Falle von Linux, wo ganze im wesentlichen im Kernel (ein Bug in iptables ist dann dafür um so verheerender) läuft, ziemlich gut auf sicherheitskritische Bugs getestet ist und man nichts weiteres installieren muss, vielleicht; aber allgemein gilt: Je weniger läuft, um so weniger kann exploitet werden und die Menge an Exploits, die auf Firewall- und Antivirentechnologien aufläuft, ist beeindruckend.
mfg
Woodfighter