Исправление o-, (текущая версия) :
Настрой unattended-upgrades хотя бы для секьюрити апдейтов.
Ну и сделай как жопич рекомендует (никогда бы не подумал что с ним соглашусь о_О) - закрой все порты кроме SSH фаерволом. А доступ к вебу пусти через сервера ZOG^W CloudFlare соответственно оно отфильтрует большинство публичных эксплоитов.
Исходная версия o-, :
Настрой unattended-upgrades хотя бы для секьюрити апдейтов.
Ну и сделай как жопич рекомендует (никогда бы не подумал что с ним соглашусь о_О) - закрой все порты кроме SSH фаерволом. А доступ к вебу пусти через сервера ZOG^W CloudFlare.