Ang säkerhet, behöver jag fail2ban då serverpilot har inbyggd brandvägg?

Kanske dåligt formulerat av mig.
Menade att det inte är obligatoriskt för att ha det kopplat till serverpilot och att serverpilot inte installerar det åt dig. Men känner du att det är behövligt för dina användningsområden så javisst, varför inte köra det?

Ok, Lite bakgrundsinformation, jag planerar att använda min hemsida för ett litet community på ca 5000 personer med Wordpress + Buddy + phpbb3. Värt med redis eller memcache? Något mer som skulle vara bra installera?

Jag tycker själv inte det är värt stöket för den extra prestandan man får. Stabilitet och enkelhet är också värt något.

Som generiskt påstående är detta lika fel som att säga fullständiga motsatsen. Väljer du en specifik mjukvara för jämförelsen så kan det huruvida vara omväxlande sant eller falskt. I vissa fall, dock sällsynta olikt PHP7/HHVM jämförelser, kan också PHP5.5 vara snabbare än både PHP7 och HHVM. Och nej, det är inte pga dålig kod utan områden där PHP7 och HHVM inte optimerat eller valt att optimera annorlunda scenarion.

För jämförelsen PHP7 och HHVM med populära applikationer och ramverk är också värt att säga att det inte är långt ifrån 50% av fallen där den ena är snabbare än andra. De ligger också nästan alltid så nära varandra att ett val baserat på prestanda absolut inte bör göras.

Faktum är också att om du valt PHP eller HHVM bara för prestandan så har du redan från första början gjort ett dåligt val.

behöver jag fail2ban då serverpilot har inbyggd brandvägg?

Inget fel med att ha nginx bakom :)
Varnish är en reverseproxy.
Nginx "kan" fungera som reverseproxy men i den konfigen så är det endast webserver och pipar vidare till PHP/HHVM.