Hallo!
Zu deinem IP-Tables Post:
Den SSH-Port ändere ich grundsätzlich immer auf meinen Systemen. Dies ist unter "/etc/ssh/sshd.conf" möglich.
Außerdem empfehle ich "FailtoBan" zu installieren und auf die Anwendung hin zu konfigurieren.
Mit freundlichen Grüßen
Hallo!
Das ist der aktuelle Kernel. 
Ich bin der Meinung, dass man deine zweite Frage eher objektiv betrachten sollte.
Allerdings würde ich dir mit fortgeschrittener Zeit aufjedenfall ein Upgrade empfehlen.
Soweit ich weiß, ist der offizielle "Security-Support" für Wheezy schon seit Anfang 2016 eingestellt.
Mit freundlichen Grüßen
Hallo!
Ich habe im Wiki nur diesen Artikel gefunden:
https://www.netcup-wiki.de/wiki/Firewall_des_netcup_VCP
Dieser scheint veraltet zu sein. Ich kenne im neuen SCP keine derartige Funktion.
Verwende doch einfach "iptables" um deinen Server abzusichern.
Mit freundlichen Grüßen
