windows 2000 + sp4 senza firewall è ancora molto vulnerabile.... le patch per LSASS e DCOM sono successive al sp4...