Ma hai fatto il quicktest? A me quel sito da sempre informazioni "preoccupanti"... ossia (nel quicktest) warnig/warning/danger

Mi si lamenta di trovare millemila porte aperte (alcune le ho chiuse con iptables, con altre (3) non ha funzionato...) mentre netstat non è d'accordo

codice:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:37              0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:9               0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:13              0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN     
tcp        0      0 151.x.x.x:33037    216.239.59.104:80       ESTABLISHED
tcp        0      0 151.x.x.x:33009    216.239.59.99:80        ESTABLISHED
udp        0      0 0.0.0.0:9               0.0.0.0:*                          
Active UNIX domain sockets (servers and established)
[...]
E lui dice che 135,139 e 12345 sono visibili...

Ho provato anche lo script che hai postato e il risultato è sempre warning/warning/danger