Как вообще защищать систему, меня раньше взламывали по тихому замечал например трафик шел через телнет или дианонили пару раз на сайтах. Что можно почитать, установить, сконфигурировать для безопасности и самое главное мониторить что бы было заметно зловред