Necesito Ayuda con Seguridad en paginas Web

[cce]

Buenas, espero me puedan orientar y/o ayudar. No tengo mucha experiencia en cuanto a seguridad en programacion web, y quisiera que la pagina web que estoy desarrollando sea lo mas segura posible.

Estoy trabajando con Linux-Postgresql-PHP5-Apache2.
La pagina web mas o menos la tengo terminada, y utilizo sesiones como un primer escalon de seguridad.

Buscando por la web vi que uno de los problemas es la escucha de los puertos y que si la informacion no esta encriptada pueden robarte la contraseña y despues ingresar como un usuario autorizado.

Lei sobre implementar portocolos de seguridad SSH, pero que solo sirve si una de las partes tiene una IP publica que no sea parte de una lan o algo por el estilo. Mi servidor web esta junto con otros servidores web de otras aplicaciones, compartiendo la IP publica y fija.

Que podria utilizar para evitar las escuchas de la web?

Que otro escalon de seguridad podria implementar?

La seguridad que necesito es nivel medio. Pero no quiero que me hacken tan facil la pagina ni que me roben informacion.

Bueno cualquier ayudita es muy bien recibida.

Muchas gracias.-

Saludos.-