[dominos]

Kottt
Как уже сказал SinClaus, закрываться должны все неиспользуемые порты. Какие именно - зависит от твоей конфигурации. Те порты, которые открываются, тоже могут открываться не для всего интернета, а для одного адреса или сабнета.