Не согласен, что первыми делами стоит клепать файервол и менять ssh-порт. Сначала нормальный апдейт и базовая настройка безопасности – вот что важно. Остальное — это уже навесы, которые могут и усложнить жизнь, если не понимать, что делаешь. Про юзеров и права – да, тут полностью согласен, иначе потом сложно будет всё отмывать. Но гонка за портом ssh иногда лишняя, лучше ключи поставить и всё.