Ich habe ebenfalls über meinen Hosting-Provider Zugang auf eine VNC-Konsole des Servers, was mir folgendes Szenario ermöglicht:
Zugriff auf Webinterface, SSH und Sonstiges wird mittels nftables komplett deaktiviert (Im Notfall kann ich das über die VNC-Konsole wieder aktivieren)
LXC-Container...