Раньше таких заморочек не было — купил фильтр и спокойненько сидел. Сейчас же, с этими новыми видами атак, если не настраивать гибко, можно легко просесть. Проще говоря, тупо брать железо без нормальных обновлений и поддержки — это лотерея. Лучше, когда хоть базовые фильтры под новизну трафика есть, даже если не супернаворочено. В реальной жизни часто хватает именно такого баланса.