X11 на порту 6000

1. запускать Х с ключиком -nolisten tcp
2. закрыть порт с помощью iptables
имхо второе будет немного получше, но это мое личное мнение.

Можно без ключика (но смысл тот же):
Находишь файл Xservers, в них строчку
:0 local /usr/X11R6/bin/X
и делаешь из нее:
:0 local /usr/X11R6/bin/X -nolisten tcp