отключить не нужные сервисы, заблокировать порты необходимые только в локальной сети. это работа для опытного админа, так и конроль над системой недолго потерять по ошибке.