パスワード認証を有効にしてるのは論外として
ポート変えるのって、マイナスではないだろうけど、そこまで意味あるんだろうか
httpエラーページのバージョン隠すとか、そういう類の話な気がする