من شخصا centos رو برای سرور ترجیح میدم .
تغیر پورت اس اس اچ هم فرقی با مجازی نداره . کلا نباید پورت های حساس تحت مواردی مثل brute force قرار بگیرند.
فایروال هم میشه گفت سنت اواس فایروال خوب و کاربردی داره فقط باید دستوراتش رو بلد باشید که بتونید بهترین استفاده رو ازش ببرید