Настройка безопастности

Настройка SSH

Самое главное — изменить порт для ssh, его можно поменять в файле /etc/ssh/sshd_config
Port 1936  # по умолчанию было  = 22

Запрещаем root'у подключатся к серверу напрямую (себе права sudo дали). Для этого находим и раскоментируем в том же файле строчку:
PermitRootLogin no
Еще очень полезно:
AllowUsers *@194.44.136.142 — любой юзер с IP 194.44.136.142
galex@194.44.*.* - юзер galex с определенного диапазона
С остальных IP доступ будет запрещен даже если правильно указать логин/пароль.