クローズド環境で使っているLinuxサーバがセキュリティガバガバなんだけど、ソフト追加でたまに外部につなぐことがあって、どこまでセキュリティ対策するか悩む

とりあえずSSHのrootログインは禁止に戻した