Генерация ключей ed25519, копирование на сервер, настройка sshd_config и защита от перебора с fail2ban.
Разрешаем только нужные порты, ограничиваем доступ по адресам и логируем отброшенные пакеты.