Иногда на этих портах часами 0 (как на принятых, так и на отосланнных) байт стоит, а иногда появляються небольшие цифры - 200-500 байт... Что это такое?
И вообще - на какие порты чаще всего соверщают атаки (кроме 139 ;-)), и на каких портах не должно быть ничего (т.е. всегда 0 отосланных/приянтых байт)?..