Чек-лист звучит круто, только с BSD не спеши. Там местами даже мелочи могут грабли подкинуть — sysctl, файрволл и права на файлы лучше трижды проверить. В Linux с apt-ом проще — поставил, настроил ufw, и бежишь дальше. Но с FreeBSD кайф в тонкой настройке: сделаешь нормально — забудешь про проблемы надолго. Главное, логи не забыть, а то потом настраивать “по факту” — удовольствие сомнительное.