リモートSSH接続の提案[閉じる]

最近、私のサーバー（CentOS 7）にSSHポート転送を設定しました。また、SSH用のカスタムポート（2211）も使用します。

sudo firewall-cmd --zone=public --add-port=2211/tcp --permanent

これはうまく機能し、インターネットからサーバーへのSSH経由で接続できますが、サーバーのセキュリティを維持するために実行する必要がある追加の手順があるかどうか疑問に思います。

どんなアドバイスや過去の経験も良いでしょう。