>>923
レスありがとう御座います。
勿論、２５番以外は閉じてます＝シマンテックで確認済み。

＞＞LAN→WAN 方向のフィルタリング
これはPFWで設定しています。
特にサーバー機はsvchostとservicesそれにspooler
と各サーバーソフト以外はガチガチに制限してます。
パケットキャプチャも常駐させログをとっているほか、
PC1からHostSonerで監視しています。

神経質になっているというより、そういう環境を作る”趣味”
というか、遊びです。

近い将来はDMZ構築するつもりですが、それまでの暫定措置
として、何か無いかな？と思ったまでです。