Je pense que le mieux est de bloquer les IPs des serveurs. Car le port se change sur la plupart des clients. Ex ici, quand je ne suis par sur un site depuis lequel j'ai accès au net, je choisis le port 53 (dns), et j'arrive à passer à travers le firewall du prestataire alors que je n'ai pas d'accès.
Ce n'est qu'un exemple.
---------------
Vidéo Concorde Air France | www.kiva.org