Testa mitt nätverks säkerhet

Först och främst: klapp på axeln till en mycket duktig slutanvändare, fler borde göra som du!

Så till ditt resultat. Det enda som är potentiellt oroande är reverse-lookup:en till mail.yahoo.com, men som de själva skriver så beror det antagligen på en långsam DNS-Server. Kör igenom testet igen om någon timma eller tre, får du samma resultat, upprepa om en 5-10 timmar. Får du samma resultat varje gång skulle jag fundera på att byta DNS-Server, men med största sannolikhet är det ingenting att oroa sig för om du inte har egna DNS-Servrar, men det har jag svårt att tänka mig

För övrigt var det ingenting att bry sig om, att utgående portar är blockerade är standard hos de flesta ISP:er (åtminstone för de portar du nämner, ingen av dem är något du normalt behöver ha tillgängligt över internet). Att ROOT-DNS:erna inte har DNSSEC är ju pinsamt, men ingenting du kan göra något åt tyvärr

Ha en bra dag!

Stäng av alla tjänster du inte använder.
Du kan ju även fundera på vilka datorer och varifrån man får logga in, behöver du kunna nå allt från internet eller räcker det att bara kunna logga in från ditt lan.
Den attack jag tror du syftar på verkar till stor del gjorts genom att användarna inte hade ändrat de förvalda inoggningsuppgifterna från fabrik så att ändra dem och välja egna och helst slumpgenererade inloggningsuppgifter är en bra ide, "admin, password" är ju inte så särskilt unika som förval för inloggning

Tjänster, funktioner, tex har den en dnla server du inte använder stäng av den, har den en ftp server du inte använder stäng av den osv....

Best practice rakt igenom, följ Anders råd ovan och fortsätt med samma inställning som du redan verkar ha till IT/Internet/Teknik i största allmänhet så kommer du knappast råka ut för några större problem så länge ingen ger sig f*n på att ge sig på just dig.