Wenn du die Forensuche dazu befragst, wirst du ziemlich viele Threads dazu finden.
Kurz gesagt:
*) Software immer am aktuellen Stand halten
*) Root Zugriff über die SecureShell verbieten, eventuell den sshd Port ändern
*) ...
*) ...
Wie gesagt, über die Boardsuche findest du Massenhaft Tipps dazu!