Посчитать количество пользователей, определить основные потребности (почта, веб, еще что).
Поставить файр, закрыть все.
Поставить сквид, почтовик, может еще что. Все протоколы завернуть на них.
Прибегающим юзерам на вопрос "у меня XYZ не пашет" отвечать "и не должен" :)
Регулярно читать логи и делать выводы.