セキュリティにおいて基本は
です。
全てのサービスを行わず、どこからもアクセスできない様にしておく。 そして徐々に門を開いていく サービスを始める時やアクセスを許可するときは注意深く、開始しましょう。
設定ファイルなどでは deny:all とした後に allow:host と言った感じで設定していきます。