UPnPはそもそもセキュリティ上は欠陥というか、仕様なんだからさ。UPnPを止める以外に、これといった対策はないはず。