Sie müssen sich nur um die Sicherung der SSH sorgen, denke ich. ufw
verwaltet die Firewall standardmäßig, Sie müssen sie jedoch einrichten . Sie können auch ein Werkzeug wie Fail2ban verwenden . (Oder verwenden Sie nur bekannte Hosts, verwenden Sie Schlüssel für die Authentifizierung UND verschieben Sie den sshd an einen anderen Port.)
Für den Webpart können Sie sich nur darauf verlassen, dass Betreuer Sicherheitslücken beheben, wenn dies erforderlich ist. (Sehen Sie sich Upgrades an, aktualisieren Sie, wenn Sie können. Das ist alles, was ich vermute.)