hallo,wie kann ich einen verdächtigen port schließen?

hallo,wie kann ich einen verdächtigen port schließen?
Wenn kritische Ports geschlossen sind, resp. die Dienste beendet die diese Ports benutzen, macht es auch keinen Sinn mehr etwas wie NIS einzusetzen, da es nichts mehr zu schützen gibt!
Vor Trojaner u.d.G. kann nämlich eine Firewall nicht schützen, sie ist dafür nicht gebaut. Wer Gegenteiliges behauptet, ist entweder selber Hersteller von solcher Schmuhware oder schlichtweg ein Schwachkopf!