А что если делать не блеклист портов а наоборот White List аля список разрешенных. Дать там 21ый ФТП, POP, SMTP, 80 ну и прочие обычные порты...