- хватит ли текущего железа?
Сполна
- необходимо ли менять дистрибутив?
Нет необходимости
- как максимально закрыть доступ (со статическими IP понятно, через permit "нужный IP", а с динамикой? просто сложный пароль?
Используйте VPN — это максимальная защита.