Настроить и защитить VPS на Ubuntu

Есть VPS с Ubuntu 22.04, доступ по root есть. Нужно привести сервер в порядок для небольшого сайта и сделать базовую защиту. Сейчас сервер почти пустой, хочется получить нормальную настройку, чтобы потом спокойно ставить сайт. Что нужно сделать: настроить обновления и базовые пакеты, создать отдельного пользователя и отключить вход по root, настроить вход по SSH по ключу, поставить и настроить firewall (ufw) с открытыми только нужными портами, поставить fail2ban, проверить что сервер не светится лишними сервисами, включить автообновления безопасности. В конце дать короткую инструкцию в 5-10 строк, как подключаться и где что проверять. Ничего сложного и необычного, просто аккуратно и без лишней самодеятельности. Желательно сделать за 1 день. Доступ дам по SSH, ответы на вопросы в течение дня.