Cerrar el puerto 111

Salvo que necesites tener activas las comunicaciones RPC, puedes quitar este paquete: rpcbind

y evitarás tener un agüjero de seguridad más.