Netcup bietet doch gar keine "Hoster-Firewall" (was auch immer das sein soll?).
Wenn Du "Host-Firewall" meintest solltest Du noch einmal einen Moment inne halten und darüber nachdenken, wie Du einen root davon abhalten möchtest die einfach zu deaktivieren.
Konkurrenten bieten sowas durchaus an. Manche leider als Stateless, aber da kannst du im Endeffekt schon vor erreichen deines Servers relativ restriktiv Dinge Richtung /dev/null pipen und musst dich dumm gesagt nur noch um den "sauberen" Traffic kümmern.