Как настроить web-сервер с нуля?

Всем привет.

Есть выделенный сервер (Core i7/64Gb/1Tb) с установленным образом Debian 7.8 64 minimal. Мне нужно на базе этого сервера поднять web-сервер на PHP.

Я много лет для конфигурации сервера использовал ISPmanager, который устанавливал и настраивал всё ПО за меня. Тем, кто использовал ISPmanager известно, что он ставит классическое ПО в классических связках (классическое = проверенное временем). Помимо этого он тянет за собой ПО, которое вы, возможно, не будите использовать.

У меня есть желание научиться устанавливать и настраивать все ПО самостоятельно. Я много времени потратил на поиск HowTo, который ответил бы на все мои вопросы, но ничего ценного не нашел. Все HowTo по "настройке web-сервера с нуля" (от блогеров и от крупных компаний типа DigitalOcean) сводятся к простому "apt-get install apache php mysql". Но этого недостаточно для production сервера. Мне нужен HowTo, который говорил бы какую связку php/nginx/apache/fastcgi/php-fpm лучше использовать; говорил бы о том, что вместо memcache лучше поставить redis; рассказывал бы о защите от возможных атак. На основе такого HowTo я хотел бы сконфигурировать максимально производительный и безопасный сервер.

Вот ISPmanager ставит связку php+apache, а может быть связка php+php-fpm+nginx гораздо лучше и безопасней? При этом ISP не ставит fail2ban, и я посмотрел iptables - он пустой. Мне на сервере не нужно принимать почту, а нужно только отправлять, а ISP ставит dovecot, а мне нужен только exim. Но так как я не знаю, что делает ISP кроме установки пакетов, у меня складывается ощущение что он делает много всего. И если я от него откажусь и буду ставить пакеты руками, то мой сервер будет дырявым.

Я все довольно сумбурно описал. Может быть мне нужно сперва изучить debian, чтобы не задавать таких вопросов. Но все же, есть ли такой или кто-то может составить такой HowTo, чтобы получился предельно современный и надежный сервер?

Спасибо.

UPDATE 30.01.2014 08:13

Судя по ответам, некоторые подумали, что я задал вопрос в стиле "как сделать сайт" или "какой редактор кода лучше", то есть вопрос не имеющий единственно верного ответа и каждый ответ будет субъективен. Так же я не ищу "волшебной кнопки" (волшебная кнопка уже есть - ISPmanager) и не ищу тонкой настройки сервисов (о чем написано на ruhighload.com).

Для такого, чтобы было понятно какую информацию я хочу получить, я задам несколько прямых вопросов:

1. Я скачал с официального сайта образ и установил на сервер debian 7.8 64. На сколько мой сервер безопасен? Моих знаний хватает только на, чтобы видеть 2 уязвимости:
- уязвимость в debian (ошибки в коде, закладки) - от этого я защититься никак не могу, да и никто не может;
- уязвимость получения root пароля брутфорсом - от этого я могу защитится закрыв в iptables все порты на вход, открыв только 22 порт (ssh) для своего IP.
То есть в моем понимании "голый" debian становится пуленепробиваемым после закрытия его от мира с помощью iptables, так ли это?

2. Вот я почитал статью, и понял, что мне для background PHP сервера лучше всего подходит apache mod_php (лучше связки nginx+php_fpm), то есть на голом debian мне нужно выполнить команду "apt-get install apache2 php5". Потом я могу использовать конфиг php по умолчанию, а в конфиге apache добавить информацию по своему домену. Далее дополняю настройки iptables из первого вопроса тем, что открываю на вход 80 порт. После чего я получаю пуленепробиваемый web сервер, так ли это?