CVE-2014-6271, CVE-2014-7169: удалённое выполнение кода в Bash

сделайте им пинг со спуфингом src ip, пусть улаживают себе сервера

Мониторинг ресурсов сервера под управлением *nix с помошью RRDtool

Ну раз минимализм, то еще заменить генерацию графика каждую минуту по крону на rrdcgi, нагрузка на генерацию графика будет только по запросу

Отказоустойчивая архитектура из двух веб-серверов на примере Debian Squeeze

Что-бы не переписывать ДНС — делаете две ns записи, одна указывает на первый сервер, вторая на второй. Первый должен отдавать в А записи только свой ip, второй свой. Если один из серверов отпадет — соотв. не будет и его записи.

Стероиды для Munin

Для снятия нагрузки на винт от апдейта rrd есть еще rrdcached.