В конфигурации, при которой никакие сервисы не должны быть доступны все равно есть возможность получить доступ к нескольким портам.
vulners.com/securityvulns/securityvulns:doc:577