infatti con netstat -na

mi compare tra le altre:

indirizzi locali

0.0.0.0:25
0.0.0.0:5000

eccoperchè mi sono insospettito...
il firewall l'ho messo su...
però il superscan mi trovava quelle porte aperte
perciò mi sono preoccupato...