Чётко, без лишнего — это именно то, что нужно. Сам всегда начинаю с настройки ssh: root по ключу и смена порта реально уменьшают дикий спам в логах. Файрвол и автоматические обновления — мастхэв, если не хочешь потом ковыряться с последствиями. Локаль и время вначале тоже не забивай — потом с логами мучаться будешь. Главное — держать всё в простой и понятной конфигурации, всё равно умников всегда полно, а жизнь проще получается.