Bleibt locker, offene Ports sind völlig unproblematisch solange der Dienst der hintendran ist sauber ist d.h. auf dem aktuellsten Stand und inkl. aller Security-Updates. Es ist manchmal auch sehr nützlich wenn man einen Host anpingen kann. Wer hping kennt weiss sowieso, das es keinen Schutz bietet ICMP Echo zu blockieren.
Was Virenschutz betrifft schaut doch mal bei http://freshmeat.net - Suchbegriff: "Samba Virus" liefert z.B. den vscan - der mit gängiger Antivirensoftware kombiniert werden kann - z.B. FPROT für Linux.

Gruss,
Ronnie