Поддержу, что правильная настройка прав и пользователей часто упускается, а зря — без этого безопасность на нуле. Ещё важно с самого начала проверить, какие службы реально нужны, чтобы не таскать лишний мусор в памяти. Логи тоже забавно настроить: если ротация криво стоит, можно быстро накопить гигабайты, которые никто не чистит. В BSD сложнее, да, но прозрачнее — это стоит помнить.