какие есть предложения, учитывая что доступ из инета нужен?
1)Идеальный вариант - убрать за VPN. Желательно на железных ключах.
2)Можно просто за VPN на сертификатах(OpenVPN).
3)криво-дырявый IPSEC
4)Потом по защищённости - какой-нибудь ddos-guard - от селектела там или от клоудфара. тож закрывают неплохо.
5)следующее - Спрятать за своим фаерволом. степень защиты обратнопропорциональна кривизне рук.
6)почти дно - убедится, что ВООБЩЕ всё прикрыто авторизацией, высунуть только 80/443 порты
7)днище - высунуть as-Is
8)задонье - высунуть без всяких авторизаций, проверок и прочего.