Max Tuh
Вот меня и интересует как прошарится хотя бы до уровня,когда можно одному, спокойно, выгладывать свой сайты
Никак, без грамотной администрации и firmware может подвести в любой момент. Если вы пройдётесь по списку который я вам описал - вы уберёте основную часть векторов атаки (sqli, xss) - на остальное вам пока насрать. Как ваш проект станет достаточно крупным чтобы потери были серьезные - нанимаете админа и он закрывает лишние порты, настраивает vpn и вообще защищает внутреннюю инфраструктуру