Вся эта безопасность — не панацея, там много нюансов. Условный ufw уже не спасает от современных дырок, а селинукс или аппармор требуют времени на настройку, чтобы не превратить систему в кирпич. В BSD попроще в плане философии, но тоже без чудес, просто стабильно и без лишних заморочек. Главное — обновления и не снимать глаза с логов, иначе толку мало.