От брутфорсинга по ссш очень действенный метод - запуск sshd не на 22 порту, а на каком-нибудь... другом, 55000, например, если на нем никакая служба не крутится.
Но это уже оффтоп.
По теме- считаю не правильным закрытие каких-либо портов для абонентов, не предлагая взамен действующую альтернативу, а не веб-интерфейсы почтовиков.
А если у меня банк-клиент использует smtp? То в качестве альтернативы бухгалтер должен платежки в банк в папочке носить? :)
