CityCat4

Раньше всюду пихали модное слово "облака".
Теперь всюду пихают модное слово "докер", "кубер", "шмубер"...

Если не понимаете - Вам и вправду лучше всего Яндекс почта для домена :)

А нормальные люди не напрягаясь ставят на сервер параллельно вебу (apache или nginx) sendmail и dovecot (ну и веб-морду, если прям сильно надо) - и почта ходит... Для пущей безопасности можно разнести это все по паре виртуалок.

Читаем RFC. До посинения. Там есть ответы на все эти вопросы

Вы путаете #опу с пальцем. Есть правила использования сервиса, которые Вы принимаете, когда работать с ним начинаете. Если Вы эти правила нарушаете - Вас заблокируют. На продвинутых сайтах есть специальные системы обнаружения таких вот "умников", из-за которых капча все сложнее и сложнее становится.
А есть законодательство Вашей страны, за нарушение которого Вам будет то, что в нем прописано :)

Ну, есть способы, но они сложные и затратные - как и все, что связано с анонимностью :)

- Берете симку на бомжа Васю (не на себя!), покупаете телефон, с которого будете писать, но который не жалко.
- Садитесь в автобус самого длинного маршрута, где всегда дох.. народу. Желательно задрипанский, без регистратора.
- В автобусе пишете отзыв
- Как написали, тут же симку выбрасываете, телефон уничтожаете - прям физически разбиваете так, чтобы нельзя было восстановить

Но понимаете, дело в чем - если там у вас не огромная торговая сеть, то список недавно уволившихся - он не очень-то и длинный будет :) Искать начнут просто с другого конца :) И найдут :) А методами они стеснены не будут :)

Что мне нужно проверить, после работы сис админов.

Ничего :) Ну в смысле можно конечно погуглить наиболее очевидные вещи, но хорошо спроектированный бэкдор, рассчитанный на то, что он будет работать в любых условиях найти сможет только админ, классом превосходящий того, кто его ставил (вот только если у Вас такая паранойя - то ведь он и сам может оставить бэкдор?).
Хорошие бэкдоры всегда кастомные, то есть проектируются с учетом ситуации в данном конкретном случае :) Где-то в дебрях /usr/share/что-то-там, где никто никогда не смотрит лежит скрипт, который стартует одной строчкой, добавленной в стандартный скрипт запуска стандартной службы - черта с два его найдешь, особенно если он месяца три будет "спать", чтобы не дать возможность связать его с уходом админа :)

Хочу поднять на ней виртуалку на базе kvm
Первая виртуалка сервер dns
Вторая виртуалка web-server

Зачем? Для изоляции сервисов? Если нет какой-то серьезной причины городить такие городушки - разворачивайте все на хостовом линухе, bind и apache/nginx прекрасно уживутся рядом

Магу ли я не ставить второй dns сервер?

Регистратор может не прописать необходимые записи без наличия secondary DNS. Вторичная зона у регистратора обычно стоит копейки

для удобной работы с чужим оборудованием без ведома производителя

Для начала неплохо было бы разьяснить, во-первых что значит "с чужим оборудованием", а во-вторых, что значит "без ведома производителя". А потом уже смотреть, что и от кого тут надо защищать.

Пример того, как можно написать фразу, в которой все слова по отдельности имеют смысл, но законченная фраза смысла не имеет :)
Кто такой или что такое "интегратор"?

В саппорт, конечно же. Особенно в провайдерский саппорт, ну или в крупную контору с большой филиальной сетью. Как правило, в саппорте есть деление по линиям - первая, вторая, третья... Первая сидит на телефоне, отвечает на тупые звонки, вторая делает то, что не смогла первая, третья - соответственно, что не смогла вторая :)
Еще есть монтажники, которые провода тянут :)
Попасть в монтажника или в саппорт на первую линию можно без подготовки - там всему научат, это и есть местная кузница кадров, правда уси-пуси там никто разводить не будет - отбор естественный, как у Дарвина :)

- Вызвать на проработку того, кто открыл письмо.
- Данные восстановить из бэкапа, винду переставить.
Если бэкапа нет, то можно конечно написать бандюкам - вдруг ключ пришлют, но на это мало надежды - его (ключа) может вообще не быть.

Я не понимаю где взять установочные файлы!

Не понимаешь - делай как сказано :)

Можно например на сайт KDE зайти, посмотреть как скачать пакеты под бубунту - наверняка есть.

А что, в гугле забанили?

Корневой сертификат нужен для того, чтобы проходила проверка валидности сертификата. Ты выпускаешь себе сертификат - но доверия к нему нуль. Ты должен либо каким-то образом убедить/заставить всех тех, кто будет читать твою почту например поставить себе этот сертификат в доверенные (это в энтерпрайзе просто - сунул в политику и всем разлетелось).
В этом и смысл выпуска сертификата в CA с мировым признанием - хотя бы в LE - чтобы проходила проверка валидности без танцев с корневым сертификатом.
Подпись не изменяет содержимое файла - его можно будет прочитать. Подпись гарантирует, что файл в процессе доставки не был изменен.
Шифрование изменяет файл - его нельзя будет прочитать, но злонамеренный чел может его модифицировать - и его нельзя будет расшифровать.
Подпись шифрованного файла гартантирует, что шифрованный файл не был изменен и он нормально расшифруется.

Неужели в 21 году, все решения по удаленной работе при просмотре видеоряда - тормозят?

Решения по удаленной работе никогда не были предназначены для просмотра видеоряда. Что RDP, что VNC, что другие - они всегда были предназначены для того, чтобы админ мог подключиться удаленно и что-то там поделать.

Ресурсы, известные мне, предпологают верификацию по паспорту и достижение 18-летнего возраста.

Правильно предполагают. Страхуются. Государство (ну в РФ, по крайней мере) сейчас настолько долбануто на теме "онижедети", что огрести от него за какие-либо дела с несоверешннолетним запросто. Чтобы взять на работу малолетку по всем законам - это блин, почти что в космос полететь - это я как человек, несколько лет сидевший в помещении отдела персонала говорю - каждое лето выполнение малолетской квоты - это такая попаболь...

И, кстати (опять же в РФ), до 16 лет работать можно только с разрешения опеки и родителей. (после 16-ти можно на всех класть болт).

Я вижу тут два выхода:
- работать "вчерную", через родственников-знакомых.
- договориться с папой-мамой-старшей сестрой-двоюродной бабушкой, учетку завести на нее. Деньгами правда возможно придется делиться :)

Хм. Первое апреля вроде прошло...

Собственно, реально ли при таком раскладе что-либо взыскать за незавершенный проект?

Нет, конечно же. Вы же сознательно пошли на найм без договора, прекрасно понимая риски, но хотели сэкономить. Нет договора - нет обязательств. Будете настаивать - можете напороться на встречный иск за вымогательство.

Хм. А каковы шансы у этого заказчика исполнить свою угрозу и каким образом он это собирается сделать?

Нужен режим суммирования траффика с двух провайдеров

"Не бывает" (С) Чародеи

Два провайдера - это две разные трубы. В них можно лить с сортировкой трафика (http - туда, smtp - сюда), можно лить с делением по частям (далеко не всегда, но например, торрент умеет типа блоки с 1 по 100 отсюда, блоки с 101 по 200 - оттуда).
Но обьединить две разные трубы в одну не можно От слова совсем. И провайдеры это тоже прекрасно знают :)