さすがにセキュリティ対策ソフトもなしで一年間運用すると、
DDOSの踏み台になってサーバの管理責任を問われるよ。
絶対セキュリティソフトは必要。
3万ぐらいで買えるでしょ。