Tout machine reliée à internet doit être sécurisée.
A partir du moment où elle est connecté, des gens essaieront de se connecter dessus (que tu ais ou non un nom de domaine).
Il faut donc:
- supprimer tous les services inutiles.
- bien configurer les services restants pour que seules les personnes autorisées puisse s'y connecter.
Il faut savoir que FTP envoie les mots de passe en clair.
Si ton client FTP est sur un réseau local, n'importe qui peut sniffer le réseau et te piquer les mots de passe.
Il en va de même avec beaucoup d'autres protocoles (SMTP, POP3...).
Je te conseille d'utiliser SSL.
Il y a plusieurs protocoles dérivés de SSL qui permettent d'empêcher quiconque de te piquer les mots de passe.
(HTTPS, SSH, FTPS...).