SSH:

Höre nicht auf jeder Schnittstelle zu
Erstellen Sie eine Netzwerkschnittstelle für SSH, die sich von der Schnittstelle unterscheidet, die Sie Anfragen bedienen.
Verwenden Sie keine gängigen Benutzernamen
Verwenden Sie eine Zulassungsliste und lassen Sie nur Benutzer zu, die SSH-Zugriff benötigen
Wenn Sie Internetzugriff benötigen...Beschränken Sie den Zugriff auf eine begrenzte Anzahl von IPs.
Wenn möglich, finden Sie einen Weg, eine Verbindung ohne Internetzugang herzustellen.
VPN nutzen als zweiten Faktor nutzen
Token Authenticator als zweiten Faktor nutzen
Verwenden Sie Software wie fail2ban, um Brute-Force-Angriffe abzufangen
Stellen Sie sicher, dass das Betriebssystem immer auf dem neuesten Stand ist, insbesondere Sicherheits Pakete

Anwendung:

Stellen Sie sicher, dass Ihre Anwendung immer auf dem neuesten Stand ist, insbesondere Sicherheitspakete
Sperren Sie die 'Admin'-Seiten Ihrer Anwendung. Viele der oben genannten Ratschläge gelten auch für den Admin-Bereich Ihrer Anwendung.
Passwort Schützen Sie Ihren Admin-Bereich
Dateiberechtigungen sperren. 'Ordner hochladen' sind berüchtigt dafür, Einstiegspunkte für alle möglichen bösen Dinge zu sein.
Erwägen Sie, Ihre Anwendung hinter einem privaten Netzwerk zu platzieren und nur Ihren Front-End-Load-Balancer und eine Jumpbox bereitzustellen.