Pourquoi "entre 800 et 1000"?
ça me rappelle un souvenir antique, arriver à faire fonctionner un serveur Bullet Proof en FTP sur une IP dynamique, la situation se compliquant d'autant que la requête du client FTP peut être de type PASV ou PORT en plantant allégrement les routeurs et firewalls.
Mais revenons à nos moutons:
J'ai du choper des malveillants guère plus de 2 ou 3 fois sur le Web, une qui est restée vivide à mon esprit est d'avoir essayé de dépanner quelqu'un via Radmin, port par défault 4899.
Qu'il s'agisse de Radmin ou VNC:
LA PREMIERE URGENCE A L' INSTALLATION EST DE NE PAS UTILISER LES PORTS STANDARD.
(sans parler des vicieux, même les robots Internet à la portée du premier gamin boutonneux les connaissent).
Maintenant, ma théorie, et rejoignant l'histoire Bullet Proof, mais chacun voit midi à son clocher, est plutôt d'utiliser un port totalement exotique supérieur à 50000:
je serai seul à savoir quelles requêtes y sont émises, et je les contrôlerai bien mieux via mon firewall.