[htiawe]

Portknocking för sshd kan vara ett alternativ.

Om du måste köra en dnsserver så välj bort bind på grund av dess fläckiga uppväxt och använd djbdns som, hittils iallafall, varit säkrare.