на самом деле вопрос важный, но тут ответа практического не получите, т.к. статей много на эту тему, у меня например взломали сервер, через уязвимость в elastisearch (плохо настроил), и digitalocean закрыли сервер и сказали делай другой. добавлю, переходите на DO обязательно, а сразу же после полной настройки сервера - сделайте initial spanshot, а вообще круто будет если ещё и бэкапы включите.