¿Bueno y que pasa una vez que hemos usado netstat y vemos que hay puertos que estan escuchando?
Lo suyo es saber que proceso los esta usando. Se podría usar inzider, pero he visto que tiene problemas con las aplicaciones que corren como servicios. Vaya gena. Si es que windows es una gena.

Otra pagina de herramientas, para chequear puertos.

Para acabar, un documento sobre Intrusion Detection.