Константин

Самый простой способ - завести SSH ключ чтобы логиниться без пароля, и в пхп написать
$out = shell_exec("ssh user@host 'df -BM'");
ну и распарсить потом $out;

в пользовательском коде будет гораздо больше дыр, чем в стэке.

Что для этого нужно диктуют работодатели. Определите примерную ЗП которую хотите. Посмотрите список вакансий предлагающую её. Просмотрите их требования.

У всех работодателей разная специфика. Кто-то штампует лендинги. Тут важным критерием будет насколько быстро вы можете сверстать такой, и не очень важно какие технологии вы используете.

Кто-то выполняет разработку сайтов под ключ на WordPress. Тут вам нужно помимо помимо знаний html, css понимать как работает ВП: Какой html он генерирует при выводе меню, в каком виде он создаёт виджеты, какие теги он генерирует сам, а какие должны прописать вы. И т. д.

У кого-то может быть один крупный корпоративный сайт. Тут вам пригодятся другие навыки.

для этой сферы необходимо: html, css, botstrap. flexbox, grid, sass,javascript, jQuery, ES6, React.js, git

Еееее ... нет.

• html, css — Основные технологии для верстки.
  
• flexbox, grid — отдельные свойства стилей. Должны изучаться вместе со всем остальным css.
  
• javascript — Будет большим плюсом для верстки.
  
• ES6 — Спецификация javascript. Должна изучаться вместе со всем остальным javascript. Это если вы хотите более серьёзно расти в этом направлении.
  
• git — Будет полезен лично вам и не плохим плюсом в резюме при работе над большими проектами. При конвеерной верстке лендингов этого от вас навряд кто-то будет требовать.
  
• botstrap — Набор готовых стилей. Требуется не всегда и не везде.
  
• jQuery — Абстракция над скриптами. Требуется не всегда и не везде.
  
• sass — Препроцессор. Альтернатива css. Требуется не всегда и не везде.
  
• React.js — javascript Фреймворк. Требуется не всегда и не везде.
  

Стоит ли задумываться о платных курсах

Если видите, что того что есть в интернете вам не хватает — да. Если понимаете что без наставника у которого можна переспросить или попросить объяснить какой-то момент вы не справляетесь — да.

За сколько я могу освоить эту отрасль для того, чтобы найти работу и развиваться дальше?

Вы хоть уже можете начать поиски работы. Есть работодатели готовые нанимать новичков, за дешево и давать им базовые знания. И ставить на простые задачи.

задумалась о фрилансе

На ваше усмотрение. Но будьте готовы к большой конкуренции. С фрилансом такое дело, что вы и разработчик и менеджер по работе с клиентом. В то время как в нормальных организациях, обязанности по работе с клиентом ложатся на другого человека.

или дистанционной работе, это реально, или лучше сперва работать на компанию

Всё зависит от специфики компании. Как вам будет удобнее. Но если хотите развивать навыки коммуникации я бы не брал удалёнку.

UPD.
По личному опыту добавлю, что обучение само по себе это хорошо. Но не очень полезно. Но вот обучение в рамках решения каких-то задач — куда лучше.
Это как с советами — он должен быть к месту. Если я просто расскажу вам что есть метод Element.scrollIntoViewIfNeeded() то скорее всего вы забудете о нем через пару дней. Но вот изучив его пытаясь найти решение какой-то проблемы — запомните о нем надолго.

Так, что лучше всего найти какую-то работу и развиваться в рамках поставленных задач. Когда поймёте, что перестали расти — меняйте работу. У вас уже будет какой-то опыт и портфолио.

Так же хобби проекты — как для меня, отличный способ "прокачки". Но это только в том случае если у вас есть страсть и желание искать новые способы, технологии для развития и улучшения своего детища.

У вас в коде возможна sql инъекция.
'SELECT * FROM `users` WHERE `id` = "'.$user_id.'"
Инструкция как их избежать:
habr
php.net

VNC+IPMI как софтовое решение.
Ну или IP-KVM для железного.

Да, называется IP-KVM

Вот тут схема выдачи адресов в инете.
У провов адреса могут теоретически забирать, сами провы могут умирать, так что нет ничего вечного на земле.
Операторы VPS то же не вечны - разорится контора и абзац.

Пусть девайс отправляет данные по доменному имени.
Или пусть девайс сообщает кому следует (по доменному имени) свой актуальный IP.
Или девайс может с помощью DDNS привязывать свой IP к доменному имени.
Я бы выбрал первый вариант.
Вопрос с доменным именем решить гораздо проще, чем с IP адресами - положил 100500 денег на счет и лет на 10 доменное имя твое.

Вот вы сейчас выключите девайс, он например настроен на IPv4, включите через 10 лет, а там уже все на IPv6 и провы уже забыли, что когда то был IPv4. А если включите через 20 лет, то там уже и IPv10 подоспеет. Да по оптике уже никто не подключает, а использует квантовую передачу данных и там вообще нет никаких IP, а компьютеры отзываются по имени отчеству. Да и вообще железо уже тупо может не завестись.

если для себя, то пофигу.
если надо шарить, то МО.

Конечно.
Все ж ломятся на рута. а если не включать в sshd возможность заходить рутом (по умолчанию давно выключено) то и брутфорс не страшен.
А для того, чтобы зайти под любым другим логином злоумышленнику необходимо подобрать не только пароль, но и логин этот. И даже в случае успеха злоумышленник попадает в систему как непривилегированный пользователь.

зачем библиотеки?
Пишите на питоне генератор ваших строк и вызывайте командную строку veracrypt, типа так

VeraCrypt.exe /v c:\myvirtualdiskfile /a /l x /p СГЕНЕРЕННЫЙПАРОЛЬ /q

И проверяете смонтировалось или нет.

https://habr.com/ru/post/197756/

Мониторинг цен,
агрегация,
воровство описаний и картинок,
спэм рассылки по реальным комментариям тех пользователей которые не купленные

Для начала, перед тем как отдавать квартальную зп среднего жителя РФ за курсы пойми, а понравится ли тебе это. Я знаю достаточно случаев когда человек начинал заниматься кодом, потом оказывалось это не его. Нравится ли тебе реально математика? Прочитай Перельмана, узнай о основных мат. понятиях в IT и в частности в DS. Математика может на деле показаться не такой классной как о ней говорят. А понравится ли тебе код-то писать? Были ли у тебя случаи когда ты не можешь решить задачу часов 50-60. У многих уже через 3 часа работы над один багом опускаются руки, а такие задачи появляться будут.

Ну а о курсах в принципе у меня есть что сказать. В частности о яндексе: смотрел я что такое Яндекс лицей, так там ребята год синтаксис изучают, для меня это пустая трата времени. Что там по платным не знаю и готов поставить свой завтрак, что никто здесь их не проходил, а вот ту мы переходим к еще одной проблеме курсов вообще. Проводил я, значит, последнюю неделю собеседования. Искали себе юниор девелопера. Процентов 30 из соискателей оказались "Жертвами курсов", хочу заметить, ходили они на оффлайн курсы, у них был реальный наставник. Так парниша, например, через 3 месяца обучения сказал, что он не знает что такое const, зачем он нужен и вообще, им в школе сказали, что нужно всегда использовать let, а почему не сказали. Другая дамочка не смогла объяснить что такое асинхронность, хотя она уже прошла подобные оффлайн курсы. Оба проходили платные курсы. Мое мнение сложилось такое: курсы что онлайн, что оффлайн готовят низкоквалифицированных специалистов, которые что такое программирование знают в общих чертах. И не нужно считать, что если Яндекс, то качественно. Программирование - специфическая область, предполагающая самообразование, на курсах же груз ответственности за свое обучение ты скалываешь на организаторов.
И, пожалуйста, не говорите, что яндекс ради людей старается. Он так же как и гикбрэинс и другие недоконторки пытается поднять бабла на хайпе.