У меня такой - Фаерволом закрыть всё кроме 80, 443, 22 - Создать пользователя отдельного - для ssh...
У меня такой - Фаерволом закрыть всё кроме 80, 443, 22 - Создать пользователя отдельного - для ssh отключить доступ для рута - Отключить доступ по паролю ssh - Добавить защиту от брутфорса на ssh