Помести сервак в DMZ с помощью какого нибудь аппаратного дешёвого firewall : ) поставь ClamAV, отключи всё лишнее, проверь политики. Опусти локальных пользователей до непривелигированных. Всё будет ОК! : )