Meine Erfahrung in Kurzform
Denn Port ändern bringt schon mal gefühlte 99,9% weniger Versuche.
Portknocking reicht. http://de.wikipedia.org/wiki/Portknocking
Da ich meistens nur nginx nutze, es sein den ich brauche Hochleistungswebserver, hat sich ein 404 bei den ganzen gängigen Pfanden und Programmen bewährt. Ich muss meine Resourcen ja nicht verschenden, in dem ich auch noch korrekt antworte.