Согласен, чек-лист — штука полезная, но иногда детали в BSD реально выбивают из колеи. Особенно sysctl и права — если не внимательно, потом сложно разобраться. В Linux, конечно, легче стартовать, но если хочешь стабильности, лучше потратить время на тщательную начальную настройку. Логи и безопасность без базовых правил — беда почти гарантирована.