Система наверняка взломана, если какой-либо порт прослушивается.

Служба может устанавливать исходящие подключения, но не может принимать данные.

Служба готова принимать подключения, создавая потенциальную уязвимость, назначение и необходимость которой следует проверить.

Прослушиваемые сокеты никак не связаны с поверхностью атаки.