dans les FW ou si t'as un routeur tu peux bloquer les ports que tu veux ! la première des chose à faire avant tout, c'est de refuser les pings entrant ! ICMP. Ensuite, interdit tous ce qu'il rentre sur TCP/UDP entre les port 1 et 1023...sans oublier de laisser ouver les port 20,21,25,69,80,110,113,443....