Kerio e vulnerabilità network

[zonnet]

Ho installato ieri kerio firewall ultima versione free senza particolari modifiche delle impostazioni e ho fatto poi i test on line per vedere il livello di sicurezza. Quando ho fatto quello di Symantec, mi dà OK per Netbios e Active trojans ma mi dice che ho Network vulnerability scan at risk, in particolare nel dettaglio del port status mi dice che ho aperte:
ICMP Ping
Pop3
UPnP (Universal Plug and Play)
e mi consiglia di installare un firewall o di modificare le impostazioni.
Che vuole dire? Cosa posso fare?
Aggiungo che all'inizio del test kerio mi chiedeva se lasciare passare o meno alcuni pacchetti, ma credo sia normale perchè se non li facevo accedere Symantec non mi completava il test.
Ho windowsME con IE 5.5 aggiornato con SP2 (+PCillin, Kerio, Eudora come client ed Opera 6.05 come browser alternativo)
Grazie