>286
・チェックを付けたポートだけ開ける。
・その他のTCPポートは全部ふさぐ。
が基本。ターミナルでsudo ipfw showやってみれ。

それとUDPは全然塞いでないけど、これをやるには自分でシコシコと
スクリプト書くしかない。