Serviços habilitados
Desabilite, se possível, o serviço de TFTP. (Candidato a serviço mais inseguro)
Certifique-se que a versão do FTP anonymous é segura.
Jamais coloque o mesmo arquivo /etc/passwd no diretório do ftp anonymous.
Jamais crie diretórios cujo dono seja o usuário "ftp" (serviço FTP).
Desabilite o serviço de NFS para maquinas remotas.