Alterar porta é um começou mais não é o essencial, deve sim ter proteção em sua maquina, e tambem a empresa ao qual te fornece o vps ou dedicado deve ter em sua rede fisica a proteção de ddos, e afins, porém a algumas medidas que você pode tomar em seu vps, como por um bom firewall, não instalar...