Quali sono alcuni passi da fare per rendere sicuro un server Linux che non si trova in questo elenco di quelli ovvi?

Cose ovvie:

1. Disattiva root login (piuttosto, non abilitarlo)
2. Secure SSH (nessun% di accesso diroot, solo autenticazione della chiave, timeout dopo l'inattività, utenti di whitelist che possono inserire SSH, ecc.)
3. IP Tables firewall che autorizza solo il traffico corretto su 80/443/22
4. Aggiorna tutti i pacchetti
5. Disattiva Control-Alt-Delete per la console

Il sistema operativo è Ubuntu 12.04.1 x86-64 (server) e l'utilizzo è come un server di applicazioni Web. Il software utilizzato è:

1. Nginx (eseguito come www-data )
2. Supervisore (eseguito come root senza server HTTP o server RPC)
3. uWSGI (eseguito come www-data )
4. Celery (eseguito come www-data )
5. Redis (eseguito come www-data )
6. Memcached (eseguito come www-data )

Chiedo perché non sono sicuro di quali cose siano installate con Ubuntu 12.04.1 che potrebbero avere potenziali vulnerabilità di sicurezza, quali cose potrei aver accidentalmente dimenticato la mia lista di controllo "ovvia" e quale dei pacchetti ho menzionato sopra che potrebbe presentare vulnerabilità di sicurezza (tutte installate come pacchetti rispetto alla compilazione manuale, btw).