certo abilitare piu servizi solo per la rete interna aiuta molto , ed è anche un buon idea disabilitare il ping e telnet , e avere selinux abilitato.
sicuramente aiuta molto subito dopo il router dsl un firewall hardware , o una macchina con linux come firewall , tipo ipcop o anche un centos ....