Sur un ordi personel sans gros reseau ethernet, je ne vois pas tres bien l'interet de fermer les ports. Les vers arrivent par mail ou via des site web (cookies...), une fois a l'interieur port ouvert ou ferme il sait sortir tout seul comme un grand. C'est un peu utiliser des disquettes et un firmwall., ou encore creuser dans l'eau.
Pour un reseau perso ça evite a vers de visiter les ordi sans qu'on demande. Pour les reste c'est de la blague et de la protection pour flamber devant ses amis (si en plus on est sous Linux c'est encore mieux).