beh la logica di protezione di un web server è quella di utilizzare una DMZ con reverse proxy , quindi per una connessione diretta con il web devi accettare i rischi. Cmq un buon modo di proteggere la macchina è quella di mettere un bel firewall davanti ( o dietro dipende da come la si guarda ) .