Вопрос недостаточно конкретно сформулирован, что приведет к общим ответам.
Считаю, что для начала следует ознакомиться со следующим материалом: "Основная концепция настроек безопасности сервера" и затем переходить к более конкретным вопросам.