paran0id

Сначала надо научиться поднимать такие сервера, причем не просто повторить инструкции с ютюбчика, а разобраться полностью. В результате должно появиться понимание, как они устроены, как защищены, и как к ним можно подобраться.

Это очень разные вещи. В общем случае, нужно очень хорошо разбираться в устройстве того, что хочешь сломать, на всех уровнях.

Базовый набор прост:
- закрываем все порты, открываем только те, которые нужны
- административый доступ - по нестандартному порту, с километровым паролем, а лучше без пароля по ключу

Остальное зависит от операционки. Ключевое слово для гуглежа - hardening: linux hardening, nginx hardening, и т.д.

Лучше бы переналить для очистки совести.

Спили мушку, ковбой. Тебе нужно будет знать не только html, css и php, тебе надо будет очень хорошо знать очень много разных технологий. А самым главным навыком будет умение находить информацию. С него и начни.