●ポートについて

必要無い(使って無い)ポートは閉めた方が良いと言いますが、
ポートを閉めると言うのはポートを開けているサービスを停止し
起動も手動に切り換えると言う事でいいのですか？
閉まっているポートを外部からこじ開ける手段,ツール
と言うのは存在しますか？存在するとしたら個人のPCがその対象になる
事は良くあるのでしょうか？無理矢理こじ開けようとする行為に対して
の防御策はありますか？
コマンドプロンプトのnetstat -aでポートの状況を確認しますよね、
それでlistenigとなっているのは待機状態、つまり待機はしてるが
ポートは開いていると言う事でいいのですか？