Безопасность "сервера" извне

[nifnif]

Добрый день. Подскажите пожалуйста!
Есть скромная рабочая станция на которой крутится Apache, PHP, MySQL. В целом получается некий электрон.каталог, который используется сейчас в локальной сети. Но теперь стоит задача предоставить любому желающему доступ через WWW из дома, к примеру. Количество пользователей планируется небольшое (10-20 максимум). Бюджет небольшой.
Как защититься от потенциальных угроз извне?

1. Какое ПО: антивирус, firewall, резервирование посоветуете? (КасперскийKIS + Acronis ?!)
2. Маршрутизатор? (Zyxel Keenetic ?!)
3. Что-то ещё?

Сильно не бейте помогите советом.

[fog]

Судя по тому, что ОС не указана, все это на винде, так?
Ответ: Защититься на 100% от потенциальных угроз извне не получится.

Совет: Почитать, что используют "взрослые дяди" и следовать их примеру. Бюджет потратить не на антивирус, а на поднятие собственных скилов - прямые руки это лучшая защита при любом раскладе.

[BadBlock]

0: nifnif:

Маршрутизатор подойдёт практически любой.
На маршрутизаторе пробросить извне на сервер порт 80 (опционально 443 для HTTPS), остальные порты не пробрасывать.
На сервер вирусы смогут попасть разве что через дырявый веб-софт. В целом, антивирус не особо нужен там.

На сервере фаерфол не нужен (лишние порты и так будут закрыты на раутере, а точнее, просто не открыты).
Фаервол может быть нужен, если планируется вводить дополнительные ограничения на доступ к серверу — например, только из определённых подсетей.

[nifnif]

2: BadBlock:
Премного благодарен за такой развернутый ответ.