Как минимально обезопасить свой выделенный сервер?

Устанавливать и настраивать виндоус на сервер я научился, но пока не знаю, как быть с безопасностью. 

У кого есть собственный выделенный сервер, подскажите, какие роли и службы вы устанавливаете; какие порты закрываете в брандмауере, чтобы не получить абузу по netscan.  Сервер будет использоваться по большей мере как хранилище для файлов, скачанных из сети и для выхода на сайты, которые в Украине запрещены.  Спасибо всем неравнодушным.