A jeśli już otwierasz usługę SSH na zewnątrz, zmień port na wysoki np. 60022.

grsecurite/RSBACK
chroot na użytkownika w katalogu domowym
Ale wszystkie restrykcje zależą od funkcji jaką pełni maszyna

Zacznij od markowania pakietów z komputerów w sieci i dopiero kierowania za WAN za pomocą ip.

lessmian2 oczywiście również bez urazy, ale nie wiem ile Ty takich maszyn administrujesz ale u mnie przejąłem większość małych "firemek" z taką konfiguracją jedno serwerową gdzie klient raczej nie uśmiecha się kupić kolejnego serwera bo ,,brzęczy'' albo ,,koszt znowu...'' itp. ale rozwiąz...

Masz błędną konfiguracje serwera DNS, pokaż konfig.

Domyślam się że chcesz używać tego do obsługi bazy danych przez www i zależy od bazy danych ale proponowana konfiguracja: Quad x 1 ,8gb Ram i dyski w konfiguracji raid5 U320 (najwydajniejsze rozwiązanie kopii bazy danych). Z wielkością bazy nie powinno być problemu, na podobnej maszynie mam poważnie...

Wszystko dobrze, ale napisz coś o usługach jakie chcesz dla użytkowników udostępnić, będzie łatwiej rozpoznać wymogi maszyny oraz ISP.

Rozbrajanie? Wbrew pozorom, tego typu panele tworzy się z potrzeby tak jak u mnie, nie wszyscy z branży IT to linuksowcy.

Dla jądra 2.6.18 jest problem ze znalezieniem, ale aktualizuj jądro do 2.6.30, łatkę znajdziesz na stronie grsecurite. Całość sprawdzona.

G rsecurite jest akurat najlepszym rozwiązaniem, które zapobiega uruchomieniu obcego kodu użytkownika . Poza tym wykonaj ,,chroot'' na katalog domowy użytkownika aby go nie wypuścić wyżej. Tego typu rozwiązanie spełnia w 100% próby zabaw. A i jeszcze: jeśli otwierasz ssh na zewnątrz (internet) zmie...