Стоило бы ещё приложить инструкцию как малинку защитить от ботов всяких и людей в принципе.
У нас она в офисах стоять будет стоить где обычный серый динамический IP от провайдера, так что на ботов чхать)
И работать будет в закрытой сети для сотрудников.
А если в общей сети и/или смотрит в Инет, то правила просты:
1) никаких паролей - вход только по сертификату;
2) Не открывать порты бд и других сервисов наружу.
Это ж обычный веб-сервер на базе микрокомпьютера.