Согласен, главное — не забивать и постепенно сделать базу. У меня в приоритете всегда простой апдейт и проверка правил в firewall, чтобы не пускать всей сети нафиг лишнего. SSH тоже подглядываю, чтобы не было открытого доступа по дефолту. Время и логи не забываю смотреть — без них часто поздно понимаешь, что что-то сломалось.