Согласен с основным, добавлю про брандмауэр — его обязательно сразу проверить и настроить, чтобы ничего лишнего не пускал. Ещё я всегда смотрю, не висит ли где SSH с плохими настройками, чтобы не светить систему на всю сеть. И да, с обновлениями не тяните, особенно если ставите на домашний сервер или рабочую станцию — много дыр застарелых бывает, если пропустить. В остальном хороший чек, самое главное — не забивать и делать поэтапно.