[wp2]

по сути: правильный сисадмин закрывает все порты. А потом по необходимости нужные открывает.

что касается сабжа - просто запретить порты с большими числами.