なんか勘違いしてる人が多いけどデフォルトではFWとか関係なく全ポート閉じてるよ
何かしらのプログラムを起動した時にそいつに必要なポートが開かれて、
FWは閉じてるポートを開いてるか閉じてるかをわからなくしたり開いているポートに対していろいろな制限をかけるためのもの

だからまずは不要なdaemonを止めることが最初だよ

なんか思わせぶりな口調で強制アクセス制御/FW/アンチウィルスソフトを同列に語ってる人がいて酷すぎる