moodle e sicurezza della Lan

[aLinux14]

Devo installare Moodle ( ver. 3.1 ) su un server con Ubuntu 16.04.
C'è chi dice che se un malintenzionato riesce a bucare Moodle poi è a rischio tutta la sicurezza della Lan.
In linea di massima è vero, però credo si possano adottare misure per evitare che ciò avvenga. Ammettendo che non vengano scalati i permessi di amministratore, se imposto iptables per bloccare ogni scambio di dati con i pc più importanti ?
Serve installare software come snort ?

Thanks