Is ISPConfig really worth it?
Não.
I mean do you guys got some feedback about use and security issue with it ?
ISPConfig definitivamente fornecerá uma superfície de ataque adicional. Mas além disso, confiando na GUI, você não está aprendendo as habilidades necessárias para solucionar problemas ou aqueles necessários para detectar se algo está errado no servidor ou se você foi comprometido. Acredite, se o seu servidor for comprometido, o ISPConfig não irá ajudá-lo a descobrir o que está acontecendo. Você vai precisar descer e sujar com seu cliente ssh e mexer na linha de comando.
Do you think it will be really easier for my friend ?
Inicialmente sim, no longo prazo, não.
Você está no ramo de administração do Linux. Você (e seu amigo) realmente deveria aprender a maneira correta de administrar servidores linux, que está na linha de comando. Atrasar esse processo de aprendizado instalando uma GUI da web está apenas prejudicando suas habilidades administrativas e sua compreensão do que realmente está acontecendo.