Устранение уязвимостей на 2х сайтах компании

Необходимо решить 2 проблемы:

1. На одном сайте компании устранить открытый доступ к elasticsearch, прикрыв его авторизацией, система Docker

2. На другом сайте весной была обнаружена вредоносная активность, её чинили, потом это повторялось. Сейчас внешней вредной активности нет, но сервер всегда используется на 100%, хотя от пользователей нагрузка минимальная. Нужно вычистить то, что там есть лишнее, + закрыть уязвимости, чтобы это не повторялось. Система Ubuntu