ich bin neu hier

ich hab bisher nur windoof benutzt (wegen games daddeln ) bin aber von der verwundbarkeit abgeschrekt !
scheiß absichtliches sciherheitslöcher offen lassen ....

jetzt zum tema :
ich will mir jetzt ein gameserver einrichten (zuhause), hab ne 5 mbit down und 2 mbit up leitung sollte für ein 16er server reichen.
dazu hab ich mir debian gesaugt weil kostenlos und soll gut für server sein....
ich will den server einfach installieren (debian netinstall ohne ein packet wie z.b. webserver oder dateiserver) und von einem windoof rechner , über ssh configurieren. (beide haben getrennte ip´s, und sind nicht in einem netzwerk!)
die frage ist jetzt welche tools ausser ssh, wget, logwatch
brauch ich um den server sicher betreiben zu können ?
wie konfiguriere ich ssh um vom windoof rechner mich sicher einlogen zu können?
gibt es ein tool womit man software seitig ports sperren kann die nicht gebraucht werden oder geht das nur über router wie bei windoof.
für alle die das lesen und mir helfen schonmal ein dickes DANKE
