Il faut ouvrir uniquement les ports que tu as besoin, mais surtout mettre login et mot de passe très sécurisé pour les différents services.