Slouží to pouze ke ztížení napadení. Odfiltruje to část útoků, protože většina útočníků skenuje jen "známé" porty.

Pro zabezpečení si pak dovedu představit na Mikrotikovi pravidlo, které by útočníka při podobném skenování automaticky zablokovalo a k portům, na kterých pak něco běží se ani nedostane. Ale to už je jen rozšíření...
Muze to byt reseno i jinak, treba pokud se nekdo pokusi pristoupit na standardní MS SQL port (1433), tak jej bloknu, protoze vim, ze nic takoveho vystrceneho ven nemam.