*SearcH*, ты сам ответил на свой вопрос... Если ты за фаером, а атака идёт снаружи, то чего беспокоиться? Фаер не даст просто так сделать входящее соединение на открытый порт. Это должно быть подтверждено тобой. Да и вообще входящие соединения из инета, это в большинстве своём аномальность, которую надо рубить на корню. А насчёт портов - 1081 обычно используется для прокси-сервисов (но это не стандарт), 3050 - вроде слушается Interbase сервером, все другие - отдаются на откуп юзеру, на них может висеть любой сервис...