Это не защита, а "фиговый листок защиты".
Защита она всегда комплексная и на нескольких уровнях
И роутер и фваревол и vm и линукс и база данных....
Что бы вы не выставили "голой жопой в интернет" это только вопрос времени когда взломают.
начиная с 2001 года у меня всегда что-то стояло "голой жопой" в интернете, и не в одном экземпляре. Случай взлома за все время был только один - логин\пароль admin\admin на одном из клиентских IP телефонов - начали звонить с учетными данными этого телефона, но уперлись в кредит лимита в биллинге для этого абонента в размере 5000 рублей

