Нужно настроить VPS (CentOs 7) ISP (Оптимизировать работу сервера, поработать с безопасностью)

Есть VPS с ISP на борту и парком сайтов.
К сожалению, подвергаюсь уже третьему взлому за полгода и последующим действиям, типа заливки веб-шеллов, взлом сайтов и иным нюансам безопасности. В итоге, задачи две:
1. Настроить безопасность VPS-ки. Конкретных деталей, что нужно сделать, я, к сожалению, не знаю. Надо согласовывать вместе. Возможно, запрет на запись файлов, выполнение скриптов, отключение функций php, запрет на запись в БД. Это лишь предположения. Основная задача – безопасность.
2. Скорость работы и оптимизация. Здесь, в целом, нет каких-либо претензий, но, раз уж занялся впс-кой, то хочется и скорость оптимизировать. Аналогично – все обсуждается. Может переход с FastCgi на php nginx, может ещё какие предложения – опять же я не разбираюсь, надо обсуждать. Возможно, обновить CentOs или ещё чего.

Бюджет гибкий и обсуждается. При необходимости возможна безопасная сделка.