ich betreibe nun seit geraumer Zeit einen KMS Server bei Netcup
Ich vermute nur ein vertipper, oder betreibst du einen virtualisierten KMS-Server auf dem KVM-Server?
Die meisten Angriffe bei mir beziehen sich auf mein Mailingsystem durch Bruteforce (Derzeit auch mit einer Proxyliste damit der Angreifer mehr oder weniger fail2ban aushebeln kann, gibt es da noch Tricks ?).
Blocklisten einbauen: I-BlockList | Lists
Täglicher logcheck report(eigentlich genügend oder ist eine manuelle Untersuchung der Logs weiterhin erforderlich ?).
JA die Logs sollten von Hand gecheckt werden, da auch dinge auftauchen können, an die du vorher nicht gedacht hast oder durch ein Update abgeändert wurden
- Only Keyfiles / - Passphrase über 30 stellig. / - Root zugriff(bewusst) erlaubt.
Die Passphrase bezieht sich auf den Key nehme ich mal an? Sonnst ist es erstmal ja uninteressant, da du nur den Key erlaubst.
Weiter, was ist so schlimm daran, denn remote rootzugriff zu sperren? Erst auf den User anmelden und dann als root anmelden
Standart E-Mail Adressen wie admin@domain.tld existieren nicht.
Was ist an der E-Mailadresse den schlimm? Ich finde solch eine Adresse wichtig um erreicht zu werden
Spam(amavis) und Viren(ClaimAV) Schutz
policyd greylisting und realtime blacklist, mal als Stichwörter für Spam eingeworfen, was du noch machen könntest. Eventuell auch FRAMS von Bitdefender
mysql an den localhost binden lassen
Remote willst du nichts machen nehme ich dann mal an, sonnst auch hier mit IP-Tables arbeiten und einer verschlüsselten Verbindung
proftp: - sftp / -Keyfiles
Für SFTP benötigst du kein proftpd
ansonsten sieht 
