En 2016 como ahora lo prudente es cambiar la passwd y los puertos usados como siempre.
Como el paso del tiempo no perdona, ahora tienes otras formas mas "seguras" como?..... (pica con el raton sobre el nombre para ir a los manuales). ZeroTier, Tailscale, o conexion WireGuard por ejemplo.
.