Hardening di un VPS appena affittato: la vostra checklist

Ho preso un VPS e prima di metterci roba importante voglio metterlo in sicurezza. Disabilito root via SSH, cambio porta, fail2ban e firewall di base. Cosa aggiungereste che spesso viene dimenticato dai nuovi? Mi interessa anche il monitoraggio degli accessi.