Mon réseau local est protégé par des pare-feu. C'est la seule vraie solution si vous voulez une vraie protection. Chaque ordinateur du réseau local peut avoir son propre pare-feu empêchant les connexions de l'extérieur. Ne laissez se produire que les connexions qui vous intéressent (le cas échéant, j'aime avoir accès à mon Apache2 local où je stocke certaines informations. J'aime y accéder).
Il sera toujours possible de contourner les protections d'un téléphone si l'on est un bon pirate. Les pare-feu, quant à eux, exigent qu'un éventuel pirate pénètre dans l'ordinateur, d'une manière ou d'une autre. C'est peu probable si vous n'avez aucun service (vous bloquez complètement tout le trafic), car cela signifierait qu'il faudrait exploiter la pile pare-feu/réseau.