Firewall. Firewall. Firewall und co.

Schau, dass deine Passwörter sicher sind und die Software auf dem neusten Stand ist. Sicherer wäre, wenn du auch anstatt Passwörtern Keys verwendest für SSH.

Unnötige Services nicht laufen lassen und so wenige Programme wie möglich exposen (Ports öffnen).

Wenn dir der Hetzner DDoS Schutz nicht genug ist, kannst du auch einen Reverse Proxy Anbieter wie Cloudflare verwenden um dich zu schützen.