Вопросами безопасности интересовался мало.
Теперь возникают такие вопросы.

Если на компьютере только один интерфейс и тот смотрит в локальную сеть, есть ли смысл на нем настраивать файервол?
На этом компе крутится ряд сервисов  (apache, svn, samba) и они должны быть доступны локальной сети.

(Вся сеть выходит в интернет через другой компьютер, на нам стоит файервол)

На мой взгляд, паранойя для системного администратора лишней не бывает. Скорее всего ты не сможешь быть уверенным в пользователях на 100%.