Самое простое это разрешить ssh только по ключу.
Exim по умолчанию работает с pop/pops, imap/imaps, smtp/smtps это 6 портов, по одному на каждый протокол. Обычно минимум можно два сделать на прием и отправку соответственно. Какие решайте сами.
Сервера взламывают через их сервисы, сервисы открывают порты чтобы работать, вы не сможете закрыть порты работающих сервисов. Вам необходимо поддерживать их в актуальном состоянии, настроить систему безопасности.
И вообще, если вы настроите работу всего общедоступного из вне без рут прав, то можете спать спокойно, ну и бэкапы конечно.
Учитывая, что на скриншоте я вижу слово apache вы направили ваши силы по устройству безопасности явно не туда.