Нужно заменить apache на php-fpm, закрыть доступ к ссх и фтп с любых ипов кроме нужны и перекинуть ссх и фтп на не стандартный порт. Всё это дело работает на freebsd.