まあ、必要最低限のポート以外全部塞いでいれば安心
昔使ってたZoneAlarmなんかは、必要なポート全部塞げたから、
無料アンチウィルスソフトでもそこそこ防御できたんだけど、
今はそんなことできない時代なのかなあ