自己平时做开发联系项目服务器总是被入侵，特来讨教一下防止入侵的经验，自己的过程是这样的：

1、服务器选择阿里云和腾讯云(都有)
2、之后一开始没什么保护措施，就root加密码，后来提示异地登陆，不久后ssh不进去了，只好重装系统...
3、之后给root配置了公私钥加密，禁用用户名密码，可以第二天还是ssh不进去了...怀疑是被别人改了公钥或ssh配置...
4、之后禁用root登陆、改了登录端口号，禁用用户密码登录，公私钥加密，这下好了一段时间，但是后来依旧是ssh不进去了....

想知道我的普通的服务器(没有放什么有商业价值的内容)难道就这么容易被入侵？

入侵的人技术逻辑怎么样的啊 以及如何做才能防止入侵。...

希望经验人士来指点...