подскажите по безопасности сервера

Нанять администратора...

Можно забиндить MySQL вообще на localhost, а в конфиг PMA вписать $cfg['Servers'][$i]['AllowRoot'] = FALSE;

А какие сервисы крутятся?

P.S. Тут рядом есть более подходящий раздел для этого.

Закрыть все по умолчанию, и открывать только то что нужно. Для каждого ресурса отдельно.

включи, если выключен, SELinux + обнови систему и софт

Не нужно включать SeLinux, от его включения без понимания настроек вреда будет на порядки больше, тем более, если используется ISPManager, он вообще откажется работать под SeLinux.

Всем спасибо за рекомендации. Попробую погулить по "закрыть все что открыто и открывать то что требуется".

To Raistlin, если бы мне надо было нанять администратора, я бы так и написал. Цель разобраться с администрирование своего сервера, чтобы не зависеть от администраторов.

В таком случае вам в гугл по запросу "настраиваем свой сервер", "следим за безопасностью сервера" и т.п. В остальном вы ничего дельного не увидите. Как вы уже можете убедиться, одни советуют вам включить Selinux (бредовый совет без знания, что на сервере стоит), другие вам объясняют, что этого делать без понимания не следует. И еще момент: крутые спецы как раз и не будут вам ничего объяснять по той причине, что вы задаете некорректный вопрос. Можно подкрутить iptables, поставить IDS (погуглите что это), накрутить ClamAV, rkhunter, поставить mod_security, suhosin patch на PHP, отказаться от Apache и использовать, скажем, что-то менее известное, в конце концов реинсталлить сервер и поставить Hardened Gentoo. Вам что из вышеперечисленного понятно стало? Боюсь, ничего. Так что вопрос некорректен. Или задавайте конкретный вопрос или наймите администратора или идите читать гугл... Все логично и честно. Я просто ставлю вас в известность, что с такой постановкой вопроса вы не добьетесь ничего существенно полезного. Больше мне сказать нечего.

Попробую погулить по "закрыть все что открыто и открывать то что требуется". - Впринципе, это и есть философия линукса, т.е. если CentOS - чистый, то там так и должно быть, а дальше вы постепенно открываете что надо и по вашим требованиям (например - доступ фтп по IP)

deniska013, Не соглашусь. Тот же мускул вешается по дефлту на все ифейсы (да не только он). Или скажем mailman поставьте - по дефолту получите http-прокси анонимный из своего апача. В общем пробуйте.

Не раз советовал и еще разок:

не поленитесь прочитать от корки до корки Real World Linux Security. Это библия безопасности.