>>176
ポート番号変更と証明書認証とsftp専用ユーザ作成とchroot設定と、firewall設定とかOS自動アップデート設定。きりがないから、qiitaとかでlinux セキュリティ対策てきなもの一通り読んでみたら。

SFTP使うのって自分だけ？
ポートをインターネットに直接公開するより、tailscaleのようなサービス経由したほうが安全だね。