Базу по времени и NTP точно не стоит пропускать — с неправильным временем сразу много проблем, особенно с логами и кроном. И лучше сразу настроить ssh с ключами и отключить root, чтоб не получать сюрпризы с безопасностью. Ну и fail2ban — простое, но полезное средство, часто выручает от грубой атаки на сервер.