我计划租用一台专用服务器来托管一个商业应用程序，它应该暂时包含在一台机器上运行所需的一切（前端、后端、数据库、分析、备份系统等）。这确实是一个简单的基础设施，但我目前预计不会有大量的流量，所以我相信暂时就足够了。
现在，我明白在我将服务器上线的同一个小时，我将有恶意的人试图获得对它的 root 访问权限，所以显然我想从第一天开始就解决这个问题。问题是，我是否需要租用物理防火墙，就像是一台不同的机器一样，具有此设置（我的提供商提供，但价格几乎翻了一番），或者我是否能够覆盖我的屁股有软件防火墙（即 iptables 和 co），前提是它配置正确+我尽可能多地采取“软件”安全措施/良好做法？
诚然，我的网络/服务器管理经验有限，但我非常愿意并渴望尽可能多地学习我自己管理服务器的能力。