[mythology]

Schau dir die Prozesse an die laufen.
Normal brauchst du für diese Funktionen die du nutzt überhaupt keinen Mailserver, wenn einer installiert ist schalt ihn ab, den für das Forum reicht PHPMail.

Und wenn keiner drauf ist nach Fremdsoftware suchen.
Kann auch eine Sicherheitslücke in einem PHP S***** deiner Webseite sein.

Und muss mich spartan anschließen, wenn man keinen Schimmer von Linux und Servern hat, sollte man keinen Root betreiben, den es können einem Haftungen und kosten entstehen wenn der Server gehackt und für illegale Zwecke eingesetzt wird.

Aber da du dich eh nicht davon abbringen lassen wirst.

1. nichts installieren was man nicht braucht.
2. keine unnützen Webinterfaces etc.
3. ssh Port ändern und Root Login sperren, Fail2Ban schadet auch nicht.
4. Sichere Passworte verwenden.
5. nie etwas als Root ausführen

Sicherheit garantiert das natürlich nicht, aber zumindest erschwert es etwas den Fremdzugriff auf den Root.