Du, ich sehe darin kein Problem. Solange niemand etwas ändert, sind alle eingehenden Ports zu. Erst wenn man daran etwas ändern will, muss man die Einstellungen anpassen.
Oder andersrum gesagt: von hause aus ist alles dicht. Wer das anders braucht, muss sich kümmern. Im "Auslieferungszustand" oder mit den Standardeinstellungen sind die Einstellungen erstmal sicher.
Alles was darüber hinausgeht (
SPI usw.) ist doch für die allermeisten Nutzer schon nicht mehr begreifbar.