c'est bien ça qu'il faut faire

niveau sécurité je recommande de mettre ton serveur derrière un routeur (freebox ou autre) qui redirige uniquement les ports dont tu as besoin, typiquement, juste le 80 ^^

si tu as besoin de faire apparaitre ssh a distance, fail2ban me semble bien.