سلام
کانفیگ مناسب + بستن رنج آی پی های خارجی در صورت امکان + استفاده از فایروال سخت افزاری روی سرور اصلی