защита от трояна

Конечно это возможно! Более того это все запросто делается. Если ты запустил у себя в системе чужой код - можешь ждать всего чего угодго. Кстати имей ввиду, есть хакерские протоколы инкапсуляции IP в HTTP и соответственно если такой код стоит у кого-нибудь внутри твоей сети за firewall'ом - можешь считать что у тебя вообще нет защиты. Просто не надо относится к firewall'у как к панацее, это вовсе не так, он решает конкретные задачи, он только фильтрует трафик. Защита системы это комплексная задача, включающая в себя кроме технических еще и административные меры. А от троянов защититься проще всего с помощью системы контроля целостности - например tripwire, только его нужно внимательно читать его отчеты.