Prefira autenticação por chave pública e desabilite senha sempre que possível.

Configure fail2ban, limite portas expostas e monitore tentativas de acesso.

Padronize o setup com scripts e documente o processo para sua equipe.