più sicuro se lo metti su macchina virtuale lanciata in chroot con apparmor e selinux strettamete configurati su un disco criptato usando un vpn che passa per un proxy anonimizante di tua proprietà in nicaragua.
le porte vanno aperte se servono, è una cosa normale.