Андрей
а убунбу подойдет если периодически руут пароли менять?
Просто пароли менять мало. Аппармор, селинукс и т.д. но если вы ориентируетесь на нашу нормативку, то надо ещё ндв/оуд учитывать, и вот тут альт или астра Смоленск. Плюс гайды - по небольшой книжке, как безопасно настроить эти ос. Плюс модель угроз и смотреть, закрываете ли этими средствами перечень актуальных угроз. Если нет - то ещё что-то использовать.