Да, защита - это обязательно. Помимо стандартного firewall и обновлений, я бы смотрел, чтобы у провайдера была возможность быстро переустановить систему и делать снапшоты. И еще момент, о котором часто забывают: если сервер используется под сайт, заранее стоит продумать доменное имя. Я обычно параллельно проверяю домены через
https://rx-name.ua/ru/domains, чтобы сервер и домен сразу были готовы под один проект.