서버 해킹을막는법..

안녕하세요.
리눅스 공부를하는도중 좋은생각이 있어서글을써봅니다.
시스템해킹의 대부분은 취약한 버전을사용하는 프로그램을 익스플로잇해서 쉘을딴후 커널익스플로잇으로 루트쉘을얻잖아요.
그러면 최신버전으로 모두 업그레이드하고
Iptables로모든 ip를차단하면 (저는제외..ㅋㅋ)쉘조차도못얻을거라고 생각이 되는데 이런환경에서도 시스템으로침투할수있는 해커가있나요?
기사나 영화를보면 정면으로 침투하지않고 그서버와밀접한 다른 서버를 해킹해서 원래 해킹하려던 서버에침투한다!
...이러는데ㅋㅋ 과연 저렇게해도 뚫릴수있는지
(웹쪽은 제외입니다ㅋㅋ) 고수님들의 의견을 듣고싶습니다.