sichere passwoerter und/oder zertifikate
software die du installierst richtig konfigurieren.
auch bei webanwendungen aufpassen, da wird staendig versucht irgendeine setup.php , usw. aufzurufen.
Also ist der Server selbst schon sicher und es geht eher um die verwendeten Applikationen?