阿里云轻量服务器被挖矿程序盯上了，CPU一直飙到100%

刚毕业没啥钱，就在阿里云搞了个轻量应用服务器，2核4G的，装了个宝塔面板跑个Typecho博客，平时访问量也不大。结果昨天一看监控，CPU直接飙到100%，top一看有个叫kdevtmpfsi的进程在那疯狂跑，查了下说是挖矿木马，应该是Redis没设密码被人扫了。我直接把服务器重装了系统，然后Redis加了密码，防火墙也把6379端口关了。想问下大家还有啥需要加固的地方不？比如fail2ban要不要装一个？