服务器被塞挖矿程序，装fail2ban有用吗

最近公司一个小项目服务器被人塞了挖矿程序，CPU直接拉满，要不是我半夜起来喂奶顺手看了眼监控面板，估计能跑好几天。查了半天才找到那个进程，藏得还挺深，文件名伪装成系统服务了。之前一直觉得自己写的东西没人看得上，结果还是被盯上了。现在想想有点后怕，之前密码设得也简单，还是root权限跑的。你们平时有啥习惯能早点发现这种问题不？我打算把fail2ban装上了，再改改SSH端口，还有啥推荐的防护手段吗？