Ich seh das eigentlich anders rum, erstmal gar nichts erlauben und Verriegelung explizit abschalten.
Bei Dingen die eh nur von Leuten aufgesetzt werden sollten die wissen was sie tun hilft das sowieso nur bedingt.
So wie der hier beschriebene Port 27017?