какие порты рекомендуется обязательно закрывать? какие опасней всего?
 

подскажите какие порты рекомендуется заакрывать в первую очередь

пишут
445
136-139
500
555
23

а какие ещё кто может сказать точней

God-of-Chaos, если доступ к ПК извне не нужен, то порты 1-65535. Т.е. все.
Вобще обычно следуют несколько другому правилу. "Всё закрыть, а потом открыть только нужное."
От потребностей исходить гораздо проще.
Берете таблицу портов и список тех сервисов, которые будет предоставлять ПК. Порт либо стандартный, либо тот, на который настроена программа.

+1