Segurança no Mikrotik 2.9.6

ola pessoal,

passei um nmap no meu mk e tive o seguinte resultado

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-07-05 11:40 BRT
Interesting ports on XXX.XXX.XXX.XXX:
(The 1658 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
53/tcp open domain
2000/tcp open callbook
3128/tcp open squid-http
3986/tcp open mapper-ws_ethd
8066/tcp open http-proxy
MAC Address: XX:XX:XX:XX:XX:XX (Cisco Catalyst Ethernet)

Nmap finished: 1 IP address (1 host up) scanned in 0.606 seconds

.. estava pensando... essa porta 2000 e a porta 3986 oferecem riscos a seguranca do sistema, existem varias falhas de seguranca , exploits direcionados a elas, gostaria de pergutnar se alguem conhece essas portas.. se ja bloqueou elas .. e se tiver alguma forma de bloquear o NMAP no eu Mirkotik assim pelo menos dificultaria um cado a invasao.

obrigado. se alguem puder ajudar ficarei grato.