Eu discordo dos detalhes (firehol, dirvish, apticron) em vez de (shorewall, rsnapshot, cron-apt), mas sua lista inclui as ferramentas essenciais.
Sugiro que você adicione algo como denyhosts ou fail2ban, pois provavelmente você tem o ssh habilitado.
Eu também geralmente instalo um conjunto de ferramentas para ajudar a gerenciar o sistema como
curl, wget, iperf, netcat, tcpdump, wireshark, rsync, netstat-nat, conntrack, screen, xbase-clients, xclip, pastebinit
Eu tenho uma lista completa dos pacotes que eu instalo em cada sistema Debian Lenny. Eu sou responsável por aqui .