Оооо, новичок на VPS! Это просто восторг, чувак! Поздравляю с первым сервером! 🎉

Ну, первое, что я бы сделал — это сразу же сменил пароль root на что-то реально мега-сложное. А еще лучше — настроил бы вход по SSH-ключам, это намного безопаснее, имхо. И отключил бы вход по паролю вообще, чтоб никакие боты не шалили!

Еще очень советую создать нового пользователя с sudo-правами и работать уже под ним, а не под root. Это такая элементарная, но супер-важная вещь для безопасности. Ну и фаервол, конечно! UFW — отличная штука, простая и эффективная. Откроешь только нужные порты, и всё

А если хочешь что-то прям топовое по безопасности, глянь в сторону fail2ban. Он мониторит логи и банит IP-адреса, с которых идут подозрительные попытки входа. Реально крутая штука, спасала меня не раз!

Короче, главное — не лениться с безопасностью сразу. Потом будет сложнее все исправлять. Удачи тебе, брат, с настройкой! Это реально увлекательный процесс, скоро сам поймешь! ;)