[johnderbesserwisser]

Hallo,

ein paar Tipps,

- per cron das Betriebssystem immer des Nachts updaten
- ssh nur mit key ohne Login per Credential
- per netstat rausfinden, ob es offene Ports gibt
- firewall starten falls noch nicht
- wenn Wordpress auf alle Fälle mindesten ein Security Plugin und login per 2FA
- AV on Access Scanner installieren, kann die Performance ein wenig ausbremsen aber zumindest per cron regelmäßig scannen
- Mail Server installieren nur, wenn er wirklich beherrscht wird
- sich mit dem OS vertraut machen :-)