Poniendo en claro las cosas:
Que le ataquen… es normal.
No solo a Ud. sino a todo el mundo, en especial si se tiene servidores dedicados.
Es por ello que se contratan compañías que ofrecen seguridad varia: como Cloudflare, etc.
El que realice cambios a lo neurótico, incrementando la seguridad en extremo le pudiera dar problemas con los clientes y sus accesos.
Hay soluciones de seguridad, en especial los firewalls que (según sean y las opciones que brinden), le crean reglas de bloqueo automáticas al detectar los ataques (siempre que lo tenga intrínseco, y habilitado).
Por lo demás, si tiene certeza que no ha sido vulnerado, es señal que hay una buena configuración.
Monitorear y estar al tanto: de las noticias de seguridad, vulnerabilidades, actualizaciones, etc. Y tener el servidor en punta.