hi,
Alle ports dichtmachen (bis auf 80) hilft ein wenig. Und Firewall ...
auch den. zumindest für eingehende anfragen, sofern du keinen webserver auf dem rechner betreibst, der von aussen erreichbar sein soll.
aber generell ist es blödsinn, "ports dicht zu machen".
es sollte stattdessen dafür gesorgt werden, dass keine dienste mehr laufen, die schaden anrichten können, wenn sie von aussen angesprochen werden.
gruss,
wahsaga