Ik denk dat je altijd NAT moet gebruiken en nooit je PC direct aan het 
internet moet hangen. 
Ik zou voor simpel thuisgebruik gewoon volstaan met  de Windows 
firewall (vanaf XP sp2), je hebt immers ook NAT draaien.Als je de 
Windows Firewall niet vertrouwd door alle negatieve publiciteit, installeer 
dan gewoon een goede software firewall van een andere leverancier.
Ik ben het met de anderen eens dat je pas zwaardere middelen in moet 
gaan zetten wanneer je een eigen website gaat hosten. M.i. wordt je dan 
pas interessant voor de cracker (de criminele hacker). 
Je kunt je echter af vragen of je met de huidige tarieven, dat hosten niet 
beter uit kunt besteden, of het moet je hobby zijn om dat te bouwen en te 
beheren.