Proprio tutte le porte non puoi chiuderle! Ma fondalmentalmente basta che non ci siano servizi in ascolto su quelle porte puoi anche lasciarle aperte...

Ad esempio ti servono le porte note per l'snmp, le porte RIP ecc. ecc. altrimenti il server si che se ne sta li ma viene tagliato via dalla rete temo!

In ogni caso come ti dicevo se dietro alle porte (aperte) non ci sta un servizio ad ascoltare tu sei comunque tranquillo!