[DJ Mogarych]

По-хорошему, надо не запрещать какие-то порты, а разрешать какие-то.
То есть должны быть запрещены все, кроме, например, порта 80, 25 и 110.
Может ли это дир-сто, к сожалению, не знаю.

У дир-сто файрвол на уровне фильтрации пакетов, а с пакетными файрволами каши не сваришь — они соединений не понимают, каждый пакет рассматривают отдельно, так что обойти такой файрвол очень просто.