Sur un système exposé à Internet, rpcbind installé par le serveur NFS par exemple peut servir de relai de DoS par rebond. Pour le désactiver :

systemctl stop rpcbind
systemctl disable rpcbind 
systemctl disable nfs-client.target
systemctl stop nfs-client
systemctl disable rpcbind.service
systemctl stop rpcbind.service
systemctl disable rpcbind.socket
systemctl stop rpcbind.socket