Ich kann den Reiz, Dienste auf einem alten Betriebssystem zu hosten, schon irgendwie nachvollziehen.
Allerdings fände ich es in dem Fall absolut angebracht, wenigstens eine separate Firewall davor zu packen. Kostet 1€/Monat und wir können alle etwas ruhiger schlafen.
Ein Piko, darauf z.B. OPNsense und via kostenlosem VLAN verbinden.
Vor allen möglichen Lücken schützt das natürlich auch nicht, aber sicherer als aktuell wäre es auf alle Fälle.