對於個人使用者：由於一般使用者都位於與網際網路隔離的內網，路由器、運營商、光貓什麼的都會攔下所有進入的資料包，駭客無法找到你的電腦，更不用說攻擊，所以防火牆無用。但也有例外，比如說某些校園網裡的電腦是直接暴露在網際網路下的，這時候防火牆設定不當，就可能被惡意軟體入侵。比如某高校大學生存在電腦裡的畢業論文被WannaCry加密。

對於組織、公司、團隊、學校等區域網使用者：你的電腦雖然沒有暴露在公網中，但是暴露在了局域網裡。有可能某天愚人節你的同學想整你，利用你電腦的漏洞入侵你的電腦，然後把你看A片的記錄公佈於世……這樣造成的損失雖然不大，但是也可以透過防火牆來防禦。防火牆還可以用來在上電腦課的時候擺脫老師的控制。這部分使用者設定防火牆還是有必要的。

對於伺服器：防火牆的作用非常巨大！因為伺服器都是暴露在公網之下的（不然你怎麼連線他？），面臨著各種各樣的威脅。大型伺服器往往成為駭客的攻擊目標。如果關掉防火牆，駭客就能對你的伺服器發起各種攻擊，包括臭名昭著的DDOS攻擊。這些都可能會讓伺服器出錯、癱瘓，甚至洩露使用者的私密資料……總之後果不堪設想。

假如我有一臺windows伺服器，未開啟防火牆，伺服器上開著httpd（監聽80埠），承載能力在100人左右。然後有一個駭客想要黑我的伺服器，他入侵了1000臺使用者的電腦，控制這1000臺電腦同時訪問我的伺服器，那麼伺服器馬上就會由於超負荷而boom掉。這就是DDOS攻擊的典型例子。

如果我開了防火牆，限制最大連線人數為90人，那麼駭客的1000臺電腦中，只有90臺能成功訪問，而另外的都會被拒絕。駭客的那910臺電腦就沒用了，伺服器沒有超負荷，正常執行。防火牆可以在一定程度上阻擋惡意攻擊。

所以，防火牆對於個人使用者來說基本是擺設，對於區域網使用者來說還是有點用的，對於伺服器則是不可或缺的堡壘。