iptablesでパケットフィルタリングしていますが、
たとえばすべてのパケットをDROPしていれば、
ネットワークから侵入されることは絶対にないでしょうか。