Прокачка сервера, конечно, начинается с обновлений и проверки юзеров — без нормальной базы дальше сложно. Но если сразу клепать файервол и менять ssh-порт, можно легко запутаться, особенно если опыта мало. Лучше сначала поставить ключи на ssh, отключить root, а потом уже и файервол. Это проще и надёжнее, чем гоняться за всякими тонкостями без понимания.