То, что придется докручивать собственно дистрибутив я понимаю и не спорю. Закрыть все все лишние порты, убрать из rc лишних демонов. Настроить логитрование и log.rotate, добавить нужных, убрать лишних пользователей. Запретить маршрутизацию. Ну с ходу не вспомню что еще, но вобщем-то понятно. Закрыть POP3 для внешнего интерфейса и т.д
Интересуют именно детали и рекомендации по версиям ядра, названиям продуктов и т.п. Стоит ли брать последнее стабильное ядро или луше взять что-то более конкрентное. В те времена, когда я был близок к Linux-у брать можно было далеко не всякое ядро из четное ветки.
То, что из любого ядра можно сделать требуемое я понимаю. Но наверное из чего-то проще, а из чего-то сложнее
В общем-то можно и купить http://www.astaro.com - но как-то мутно
у них с ценой и собственно процедурой покупки.
Пожалуй лучше на free ориентироваться. Все равно работать придется.