Если вам не нужна определенная услуга, просто удалите ее, поэтому ее нельзя повторно включить в фоновом режиме или использовать исходящее соединение.
sudo apt-get remove --purge exim4 cups-daemon brltty
exim4 удаляет поддержку исходящей почты (просто используйте smtp вашего isp), cups-daemon удаляет поддержку печати и brltty полезен только для людей с нарушением зрения.
Вы также можете установить bum (BootUp-Manager), возможно, вы найдете еще несколько сервисы, которые вы хотите отключить ... У меня нет сканера, например!
sudo apt-get install bum
Блокирование неиспользуемых служб с помощью брандмауэра - это пустая трата ресурсов.