Ilya

Я всегда ставлю из софта:
• Lynis
• Fail2ban
• Clamav (по необходимости)

И для тюнинга конфигов использую скрипты Apachebuddy и Tuning-primer.sh.

А дальше более тонкая настройка всего, что есть.