...
Permita as portas no firewall apenas para acesso SSH (porta 22, com limite de taxa), HTTP (porta 80), HTTPS (porta 443) e MySQL (3306).
...
Conforme Como criar Regras de Firewall.
Configure a senha do root do MySQL e execute a instalação segura do mysql_secure_installation.
...