Попытка номер 2

> он определился как rpcbind

Зачем определять сервис nmap'ом, если есть локальный(тем более рутовый) доступ? netstat -apn|grep 111 покажет процесс. Это скорее всего portmap

А уж потом его и отключай.

Кстати, ты из загрузки убрал, а из системы удалил? :)

всё это паранойя и лишний гемор. надо iptables настроить, это быстрее и проще.

> всё это паранойя и лишний гемор. надо iptables настроить, это быстрее и проще.

Паранойя - лучший друг админа. Кроме того, быстрее и проще под рутом сидеть, но никто же не сидит?

Опять же, при обновлениях будет проще апдейтить не всё, что наустанавливал, а только то, что работает.

> всё это паранойя и лишний гемор. надо iptables настроить, это быстрее и проще.

а зачем держать запущенными лишние процессы?

Удалил пакет portmap, и с ним еще парочку пакетов как зависимости. Это помогло. Всем отдельное спасибо.