Честно, многое из этого звучит как куча нервов и постоянного контроля. Ну ладно права на файлы проверить, это реально важно, но всё остальное — обновления, двухфакторка, фильтры — как будто постоянно на стрёме жить надо. По мне, проще минимально сделать и забыть, чем каждый день шарахаться от потенциальных дыр. Может, я чего-то не знаю, но кажется, что переусердствовать тут легко.