Неуправляемый сервер приходит с установленной системой и открытым удалённым доступом. Всё остальное — ваша территория, и порядок действий определяете вы.
Разумная последовательность обычно такая: смена учётных данных, настройка брандмауэра, установка обновлений, затем уже рабочее программное обеспечение.
Снимок системы до установки основного софта экономит часы. Если конфигурация окажется неудачной, откат занимает минуту вместо переустановки с нуля.
Про мониторинг легко забыть, пока всё работает. Достаточно простого контроля свободного места и загрузки процессора: переполненный логами диск — самая частая причина внезапных отказов.
Если доступ потерян из-за собственного правила брандмауэра, остаётся консоль на уровне гипервизора — она работает в обход гостевой системы и позволяет всё исправить самостоятельно.