سلام

بد افزارها می توانند از هر پورتی استفاده کنند ، پیشنهاد می کنم فقط پورت هایی که کاربرانتان نیاز دارند را باز بگذارید.
VNC / RDP / SSH / SMTP / POP3 / IMAP / HTTP / Alternative HTTP / cPanel / Directadmin / Plesk و...