Посадил все сетевые приложения под AppArmor, настроил брэндмауэр, запретил доступ по паролям по ssh. Сижу довольный.
осталось только из сети выключить и будешь вообще в безопасности
осталось только из сети выключить и будешь вообще в безопасности