안녕하세요.

현재 인텔 누크로 개인용 서버를 구축하고 있습니다.

서버의 목적은,

1) 오픈소스 게임 서버 가동,

2) DB와 서버 프로그램에 값을 넘겨주는 간단한 웹페이지 하나 게시

이렇게 두 개 입니다.

운영체제는 우분투 18.04를 사용하기로 했습니다.

구조는,

이렇게 계획 중입니다.

예전에 iptime 공유기에서 twinip 기능으로 하나의 맥주소에 외부아이피 물려줬던 경험이 있어서 같은 방식으로 서버에 외부아이피 물려주려고 합니다.

현재 생각 중인 보안 계획은,

방화벽에서 http(또는 https) 포트와 서버 프로그램 포트 두 개만 열어두고, 나머지 포트는 혹시 몰라서 incoming, outgoing 모두 닫을 계획입니다.

굳이 원격 제어는 필요 없을 것 같아서 ssh 포트도 모두 닫을 계획입니다.

또 중국발 ip는 모두 차단할 예정이고요,

서버 프로그램 포트 번호는 임의대로 설정 가능하고, http(또는 https) 포트 번호도 임의로 변경 가능하면(ssh 포트 번호 바꾸듯이) 임의대로 바꿀 계획입니다.

제가 리눅스 서버 구축이나 보안쪽으로는 배운 적이 없어서 지식이 짧아 현재까지 이렇게 계획을 짰는데요,

혹시 더 필요한 보안 조치가 있을까요?

사실 서버는 털려도 크게 상관 없는데 서버 털리면서 무선으로 사용 중인 PC와 스마트폰까지 털릴까봐 그게 가장 걱정됩니다...

도움 말씀 부탁드립니다.