Ну есть old-releases.ubuntu.com, но вообще непонятно что вы хотите обновлять. Это ж даже не LTS, там пакеты где-то лет пять назад перестали обновляться в принципе.
Там где-то на стороне программы вместо listen *:9000, надо написать что-то типа listen 127.0.0.1:9000.
Как конкретно эти пишется зависит от программы и языка программирования.
Альтернативно, если программу сложно починить, можно настроить файрвол, что бы он не пропускал запросы на порт 9000 снаружи.