Pregunta simple sobre seguridad de puertos

Hola,
Os transfiero una pregunta, planteada inicialmente por un amigo, pero que yo
no he sabido responder con seguridad:

Se supone que un servicio, tal como Radmin, necesita un puerto abierto, tal
como el 4899, lo que hacemos en el Firewall y en el router. Si el servicio
está funcionando, se supone que, si está bien programado, el mismo Radmin
debe controlar dicho puerto.
¿Qué ocurre si desactivo el servicio, aunque sea de manera temporal? ¿Se
queda el puerto susodicho con el culo al aire, o sea, abierto y expuesto a
intromisiones?

Otro ejemplo. Yo estoy usando una aplicación FTP Server que no funciona como
servicio sino como aplicación. Tengo abiertos para ella los puertos 20 y 21.
Si, por ejemplo, cierro la aplicación por las tardes, ¿debería cerrar
también los puertos 20 y 21?

Dicho de otra forma, si un servicio o, sobre todo, una aplicación necesita
un puerto abierto, cuando cerramos la aplicación hemos de cerrar el puerto?

Gracias por adelantado y atrasado.
Saludos

Lorenzo
lorenzo.juanNOSPAM@telefonica.net