No caso de não ter um roteador Mikrotik, onde possa definir regras para, use ufw e fail2ban para reduzir dores de cabeça ao ter vulnerabilidades exploradas afetar o servidor ou mesmo sua rede doméstica.
Opa obrigado pela pontuação, vou até pesquisar sobre o fail2ban, trabalhei com isso mas não sei ainda como é implementado