Du bestärkst mit deinen Ausführungen meine Meinung nur.
Du scheints wirklich keine Ahnung zu haben was für Schaden man mit einem Server anrichten kann wenn er nicht bzw. schlecht abgesichert ist.
Da spielt es auch überhaupt keine Rolle ob der Server "nur" für irgendeinen privaten Spaß angemietet ist.
Ob wohl Geschädigte eines solchen Servers das auch so locker sehen wie du ?
Wofür man hingegen eine zusätzliche Firewall braucht verstehe ich überhaupt nicht und war auch nicht mein Thema. Windows bzw. Linux bringt genug Möglichkeiten mit einen Server vernünftig abzusichern, vorrausgesetzt man weiß was man tut und behält den Server bzw. deren Logs ständig im Auge.