درود
به هیچ وجه پیشنهاد نمیشود همه پورت هارا ببندید.جلوی نت اسکن و دیداس را نیز نمیتوانید بگیرید چون حملات راه کارهای قطعی ندارند و باید بعد از حمله بر اساس حمله صورت گرفته سیاست مقابله را فقط برای ان حمله اتخاذ کنید و برای حملات دیگر کاربردی ندارد.برای تورنت میتوانید در لایه 7 90% سایت های تورنت پر کاربرد را ببندید.برای اسپم نیز بستن پورت 25 و 110 کفایت میکند.ضمن اینکه یکسری پورت های ویروسی و harmfule نیز باید بسته شود.
دقت بفرمایید سیستم ابیوز هتزر دقیق نیست و گاها دیده شده ابیوز تکراری و چندین بار حتی بعد از حل موضوع ارسال میکنند مخصوصا ابیوز نت اسکن.تنها راه مقابله با این ابیوز نیز ایجاد تغییرات در خود وی پی اس است و با کانفیگ روتر نمیتوان جلوی ابیوز یا فعالیت نت اسکن را بگیرید.