Ima li firewall opciju da se definira rang adresa s kojih će dopustiti spajanje? Ako ima, a svaki normalni firewall bi morao imati stavi mu da ako adresa nije iz hrvatskog ranga adresa da samo dropa te konekcije. Ako ti se ljudi spajaju samo s jednog ISPa još bolje, onda samo taj rang stavi u dozvoljeni.
I naravno za sve što je otvoreno prema netu treba staviti pristojnu šifru da ne prođe brute force ili dictionary napad.