такая фигня у всех,
1)отключить все веб ресурсы типа ssh, ftp, etc
2) юзать прогу для настройки,
3) на веб морду поставить доступ только с локалки например указава 192.168.1.0 только локальную подсеть
4)port knoking
также катят и советы выше
п.с. после того как поставил доступ на все только с локалки стали лезьт в впн тунель :)
потому как открыт только один порт в интернет....
