Грамотно настроить последний Debian и проверять обновления раз в 2 дня. KernelCare как раз проверяет, но только для ядра. Если совсем плохо, то есть специализированные решения.
https://extensions.joomla.org/extension/aimy-h1-heading/
Делайте )