Apache + OwnCloud installiert, wie sicher ist das? (Newbie)

[Holzroller]

Hallo!

Ich habe in der Vergangenheit von "owncloud" gehört. Ich wollte diese Applikation als Alternative zur Dropbox verwenden und außerdem meine Fotos und Musik aus dem Netz zugänglich machen. Da ich von Linux keine Ahnung habe, setzte ich zu hause einen PC mit Windows 7 auf und installierte Apache, MySQL und PHP nach diversen Tutorials. Außerdem habe ich mir bei Dyndns eine Domain registiert. Nach vielen Stunden des Probierens kann ich nun übers Internet auf meine "Owncloud" zugreifen.

Meine Frage ist nun: Wie sicher ist das ganze? Wenn sich jemand ins Web Interface der Owncloud einloggen kann, dann könnte er ja z.B. auch alle Dateien löschen. Wo gibt es hier Schwachstellen? Sind auch andere Verzeichnisse oder Festplatten auf dem Windows 7 Server gefährdet? Was sind die wichtigstens Punkte, um so eine Installation möglichst sicher zu machen...

Eine Buch-Empfehlung würde mir auch weiterhelfen.

Danke.