Привет всем. Вот задумался, перед установкой нового сервера на Linux или FreeBSD собрать свой собственный чек-лист базовых настроек, чтобы не упустить важные моменты и потом не бегать устранять баги. Например, у меня обычно начинается с проверки времени и часового пояса, настройки сети, SSH (чтоб работал по ключам, отключить root-доступ), настройки firewall (ufw, pf или ipfw), обновлений системы и базовых пакетов. После ставлю мониторинг логов, конфигурацию sysctl (безопасность и производительность), и выделяю время на настройку прав пользователей.

Кто как обычно выстраивает этот процесс? Может, есть какие-то проверенные шаги, которые помогают избежать проблем в будущем? Не хочется на всякие поломки тратить время. И как с этим у вас в BSD-системах — с чем важно не пролететь?
Буду рад услышать реальные кейсы, а не просто списки из мануалов.