改port用途不大
密碼設定強一點即可
其他就是服務漏洞被拿來用
服務能少開就少開
盡量把服務跑在container裡面,出事只有一個會被攻破
sftp願意的話,把root jail打開,這樣比較不容易被看光光
目前看起來你的ssh,sftp,minihttpd,samba都可跑在container
其他東西因為牽涉到網路路由,要快速就跑在系統層即可
搭配好iptables,基本上應該就夠用了