Bueno, "bloquear todas las conexiones entrantes" debería bloquear todas las conexiones entrantes , por lo que no debería poder encontrar ningún puerto abierto. Tenga en cuenta que incluso el puerto 80 tampoco debe estar abierto: un sistema de escritorio típico no tiene ningún negocio ejecutando un servidor web.
El hecho de que haya puertos abiertos es indicativo de que la configuración de "bloquear todas las conexiones entrantes" no funciona como se esperaba. El puerto 3128 es un puerto tradicional de un proxy HTTP.
Lo que usted informa no se suma. O bien la Mac ejecuta algunos servidores, no bloquea las conexiones entrantes y podría estar bajo control hostil externo activo. O tal vez cometió un error de escritura y no está escaneando la máquina que cree que está escaneando.