webrtcセキュリティ、webサーバセキュリティについて

Question

ローカル環境
Centos8
node.js
nginxで
Webrtc使える環境まで構築したけど、
個人で知り合いのみと一対一の通話をしたいので公開したいのですが、linux自体ほとんど触ったことないので、セキュリティ面が不安です。（vps借りる予定）
やるべき対策は何がありますかご教授ください。できればソフト名もお願いします。
私が思うやるべき対策、root無効、ipアクセス日本のみ、連続アクセス拒否、sshポート変更は必要？sshは事前共有256キーのみでアクセス可。