Где ты писал?
И насколько я знаю он плохо справляется со своей задачей.
Кроме прописанных правил. А прописывать их в нём не совсем (мягко говоря) удобно. А на сёт атак это вобще юзер должен профи стать, чтобы запретить все порты и прописать все приложения.