FTP wordt geaccepteerd, maar in Experia Box v10A staat deze regel uit?

Onderwerp: Onverklaarbaar openstaande TCP-poort 21 op Experia Box V10A

Bij een externe poortscan van mijn Experia Box V10A constateer ik dat TCP-poort 21 bereikbaar is en een SYN-ACK retourneert.

Er is geen portforwarding voor deze poort ingesteld, UPnP staat uit en de FTP-functionaliteit is uitgeschakeld. Vanaf mijn interne netwerk wordt dezelfde poort als filtered gerapporteerd.

Nmap kan de achterliggende dienst niet identificeren en er wordt geen FTP-banner teruggegeven.

Mijn vraag: Welke dienst of netwerkcomponent accepteert de inkomende TCP-verbindingen op poort 21, waarom gebeurt dit ondanks de genoemde instellingen, en vormt dit een beveiligingsrisico?

Daarnaast hoor ik graag hoe ik deze poort volledig kan afsluiten voor inkomende verbindingen vanaf internet.