Ich sag´s echt ungern aber:
Firewall,
deinen SSH Zugang auf einen anderen Port legen,
ansonsten Schotten dicht.
80, 110, und deinen SSH - mehr braucht die Welt als Webserver nicht.
Davon ab - deine SQL ggf. überprüfen und aktualisieren (SQL Injection), und überprüf deinen Quellcode und pas...