- Ik zou ossec nog installeren.

- En ook rkhunter eenmalig laten draaien, dat je huidige signatures hebt van je tools - zodat als je toch gehackt wordt, je kan zien wat hij heeft aangepast.

CSF & APF, is een slecht idee, dat zijn 2 firewall's je kan er beter een verwijderen en raad je aan APF te verwijderen.

Inderdaad, zowel csf als apf is overbodig
Zelf heb ik het iets meer voor csf, maar is zoals je zelf wil.

Ik dacht dat ossec op zich geen firewall is, maar een analyse tool die je firewall aanspreekt om iemand te bannen indien hij verdacht gedrag vertoont.
Verder houdt hij je configuratie in de gaten, om te kijken of er niets zomaar wordt gewijzigd.

rkhunter

Nginx, Apache heeft namelijk een fout waarbij je met zware websites als Wordpress/Joomla/Prestashop met 10 Seconden F5 down kan krijgen.
Apache handelt het niet perfect af, is blijkbaar een bug die tot op heden nog niet opgelost is, Nginx daarin tegen werkt perfect en houd je server up bij veel requests.

Het is niet omdat een site lelijk is, dat de tool niet doet waar hij voor gemaakt is.
Weinig open source projecten zijn echt mooi
Rkhunter raad ik je aan om nu te installeren, 1malig te draaien en dan 1x per 6 maanden terug te draaien.

CorleoneGame
Wat K.Rens over Rkhunter zegt klopt hoor, het is een super tooltje om te zien of er exploits in je server gegooid zijn, dan kan je dit allemaal zien namelijk.