キミの使用用途だと

1 不要なデーモンは起動しない。
2 firewallでincomigなパケットは遮断する。outgoingはお好きに。
3 中国、韓国に割り当てられたアドレスブロックは全部あぼーん。
ログ領域の無駄だからログは取らない。