[NS : Caelum] 问问佬们平常服务器的安全配置怎么做？

也是开始慢慢把机器买起来，一边练手一边继续挑。在让机器吃灰之前想先了解下平常会用到什么工具来构建服务器的安全框架？我应该只需要一到两台服务器进行建站对外开放，除了这台以外，其他的是不是只需要关闭公网端口，组建私网就够？可能根据服务器系统会有细微的差别？