Какие настройки безопасности стоит произвести для Ubuntu-сервера?

Создал дроплет на Digital Ocean, установил Ubuntu 14.04, создал нового пользователя в группе sudo, запретил вход через shh от root, сменил порт shh, а что делать дальше — не знаю.
Дроплет планирую использовать для освоения nodejs и администрирования, поэтому хотелось бы узнать, что требуется сделать, чтобы максимально обезопасить свой сервер или всё уже из коробки в порядке?