Роман Богачев

MySQL если не смотрит наружу, то можно спрятать итак.
Либо skip-networking или забиндить локально.
Для SSH подойдет Knocking + fail2ban.

Под остальное тщательная настройка файрвола.
Но и то это лишь малая часть того, что можно сделать.