le porte poco sopra la 1024 vengono usate dal sistema per determinate operazioni... non ho mai capito per cosa esattamente lo ammetto ma è assolutamente normale.

nessuna altra porta strana aperta? ("netstat -na")
nessuno strano processo in memoria? (CTRL+ALT+ESC)