Problemas de seguridad con Servidor

Espero que no sea tema repetido, estuve mirando y no encontré algo parecido.
La cosa es así. Tengo un amigo que tiene en el laburo un servidor al cual acceden desde todo el país, ese servidor está en su PC en la oficina e ingresan desde una dirección web ya que tiene ip fija.
bueno, como tuvo diversos problemas con los mails, conexiones, etc... se puso el W¡nroute. Todo bien, hasta que la gente de (por ejemplo) Bahía Blanca llamó para avisar que no podían entrar. Sucedió que el Winroute le cerró todos los puertos. Para poder trabajar, lo que hizo buen tildar la opción de "todos los puertos de la PC a internet abiertos"
Obviamente, la pc quedó re desnuda!
la cosa comenzó hace un mes más o menos, cuando recibió un mail desde su ISP que le reenviaba las quejas de 3 o 4 compañías yankees (3Com, un Laboratorio y una universidad) diciéndole que desde la IP de mi amigo estaban haciendo scaneos y probings.. Lo que más le jode es la posibilidad que le entren a la pc y le borren cosas. No puede poner firewalls, porque el servidoar esta continuamente encendido... y no puede estar continuamente pendiente de los permisos del Firewall (el que tenía era zonealarm). Si pone la seguridad del Winroute nuevamente, la gente no entra desde afuera. Yo mañana le iba a instalar el Sygate a ver qué onda.... pero no se me ocurre (aparte de cambiar la ip dinamica) qué puede hacer para que no le vuelva a suceder.
Si alguien me da una ayuda, se los agradeceré un montón!