Чем опасны дырявые порты - никак не пойму

Найдет описание уязвимости, найдет эксплойт, запустит. Тот в свою очередь через какое-нибудь (например) переполнение буфера запустит произвольный код из под того аккаунта, под которым крутится дырявый сервер. Потом подобным способом эксплуатируется вторая уже локальная уязвимость, тут он и root.

смотреть всякие баг репорты и как только появится бак позволяющий выполнить какую-нибудь атака... зделать ее. в конце концов вы же не можете быть уверены в правильной настройке своих сервисов. может у вас пароль у рута 123

Сорри, это я был.