Кот Абсолютный

Сайт у хостера/VDS? Если да, то слить все логи (даже вроде бы ненужные), собственно сайт (так чтобы меток времени не повредить), удалить все, восстановить бэкап.
- Смотреть логи, выявлять подозрительную активность
- Обязательно обратить внимание, кто владелец мусорных скриптов - это даст информацию о том, под чьими правами они были записаны - ftp, www еще кто-то.
- Возможно сбрутили FTP - это не так сложно, если пользователь угадываемый и пароль несложный
- Возможно нашли ошибку в коде самого сайта или движка (если сайт на движке)

Разве только по фану... потому что толку от такого подключения нуль целых хрен десятых, особенно если телик "стеклянный" (то есть с кинескопом) - там скорее всего вообще 640x480 без вариантов (отчего первые мониторы пошли именно с таким разрешением :) )

Вот в чем я категорически согласен с АртемЪ - так это в том, что обычно роутеру - роутерово. Мне обычно говорят - "да мой дебиан стоит как х.. под виагрой" на что я обычно отвечаю, что и сервер и х.. имеют обыкновение падать в самый неподходящий момент :) - и тогда рядом может не оказаться никого, чтобы поддержать :)

В настоящий момент - куда ходили (внешний урл, без детализации внутри сайта), когда ходили, сколько времени пробыли, какой обьем трафика передали-приняли. То, что называют метаданными. Перемещения внутри сайта (скажем урлы ютубовские) и прочее пока не видны.
Почему пока? Я тут как-то уже разьяснял, как работает механизм бампинга, когда https не спасает от раскрытия трафика на корпоративном прокси. Так вот у нас сейчас складывается примерно ситуация как в конторе, где руководство начинает закручивать гайки по пользованию тырнетом. Как правило это чем кончается? Бампинг для всех, белый список для особо недовольных. И если в конторе есть выход скажем с телефона ходить, то тут и такого хода не просматривается.

Неактивная симка игнорируется опсосом. Сотовой сети не будет, звонить никуда нельзя.

На все эти вопросы точно может ответить только тот, у кого есть доступ к исходным кодам сервера телеги, все остальное - это на уровне догадок. Телега может заявлять что она все удаляет, но проверить это невозможно никак, не имея доступа к ее инфраструктуре.
Поэтому ответ тут только такой - либо Вы верите им на слово, что они все удаляют - либо не пользуетесь. Весь этот треп про end-to-end шифрование - это для ламеров. Нет ничего сложного написать клиента с модификацией, которая будет сливать текущий ключ шифрования куда им надо. (Здесь им может быть кем угодно - Дуров, АНБ, ФСБ...)
То есть практически примерно как со спектрой - возможность есть, но эксплуатация тяжелая. Эксплуатация тяжелая, но когда mission critical, то со счетов скидывать не стоит.

хабами в кабинетах

Йоу, реально хабами? Не свитчами? Тогда пункт нуль - выкинуть все хабы и заменить на свитчи. Если хабы многопортовые - 24 и более - ставить управляемые свитчи.
1. L3-коммутатор - это L3-коммутатор, а НЕ маршрутизатор. Не натягивайте сову на глобус :)
2. Прокси - как правило виртуалка, стоящая в серверной, непосредственно перед шлюзом

Beg your pardon, captain?

Возможно, я чего-то не понимаю и Hyper-V работает не так, как vmware. Но у меня вопросы возникают сразу следующие:
- (самый очевидный) - накуа 1050?? В сервере запашет самая задрипанская видюха, даже интеграха, если она в этом supermicro есть.
- сколько посадочных мест под винты? Продайте 1050, забивайте все места винтами. Ей-ей, понадобится.
- RAID5 - на 3(!) дисках? Эффект рейдов высокого уровня проявляется когда дисков восемь и более, когда можно спокойно выдернуть один винт на замену (потому что в массивах такого типа обычно либо raid6, либо raid5e)
- непонятно, 4Tb - это весь стор или же 4 диска по 4 Tb. Если второе - это еще ничего. Если первое - ну... на домашний сервак у меня пока хватает столько места :) 4 x 4 Tb в raid10 дадут 8Tb зеркалированного стора (что конечно не отменит необходимость бэкапов.
- Шейпер и блаблабла... - предполагается, что на нем же будет тачка, подключающая инет? Да еще на винде? Безумству храбрых поем мы песню...
- LAN 100Mb - это iKVM, а не сетевуха, ее использовать можно только как морду управления хостом
- Памяти критически мало. 1С сожрет сколько дашь. У нас на хосте для приложений один E5-2630v2 и 1С жрет 24G памяти. Памяти лучше закладывать 64, тем более, что на данной матери слотов всего ничего - по 4 на сокет.
- Бэкапы в таких случаях обычно сливают на полку типа Synology, а в тырнет ходят через железку типа микротика или циски (бу циски вполне ничего по цене). Зачем? А чтобы, когда упал сервак, иметь возможность не пилить в контору, а из дома подключиться к вебморде хоста и порулить через жабаконсоль
- терминальный доступ на 100 юзеров? сколько же полосы будет одному? Он будет майнкрафт-мультики смотреть? (где кубики перерисовываются) И даже если всем хватит, сервак не потащит столько.

Вообще вопросов очень много на самом деле, если что пишите, адрес в профиле

Наипростейший способ - создать index.html нулевого размера. Тогда апач будет его показывать - а он пустой :)

Для этой схемы есть другая виртуализация :) VB - это "карманная" виртуализация, гипер второго уровня, для решения задач класса "здесь и сейчас". Для установки виртуалки на отдельной машине ставится гипер первого уровня - VmWare, Hyper-V, и созданными в нем машинами управляют через соответствующие инструменты.

Что-то тут "смешались в кучу кони, люди...". Причем тут доменное имя, причем LE? Если Вы хотите передать письмо от xxx@mail.ru на yyy@yandex.ru - заведите себе ящик xxx@mail.ru - и передавайте на здоровье. Все сделает mail.ru (а заодно просканирует почту, отберет почтовые адреса, чтобы потом продать, может быть товарища майора оповестит, если чего интересного найдет...).
Или может быть Вы хотите стать почтовым релеем для доставки почты от xxx@mail.ru к yyy@yandex.ru?

По сути куча хостингов вообще не имеют сотрудников по работе с юр. лицами, а все вопросы приходится обсуждать с их бухгалтерией.

Потому что это паразиты по типу cyberry.pro - конторка в три калеки, сами сидят на одном хостинге, торгуют IP другого хостинга, а на любое недовольство только что нах.. не отправляют :D

Рутом работать :D

Жирный домен все равно регистратор уведет на пару секунд раньше :)

Можно

# cd /etc
# nano /etc/motd

Не совсем понимаю. Что значит "жадный"?

В любом случае, трафик пойдет от "жадного" к его аплинку, к аплинку его аплинка и т.д. пока не попадет в точку, где сможет уйти на "нежадного". Смысл VPN обычно в том, чтобы скрыть трафик проходящий по нему, "жадность" или "нежадность" тут особо рояля не играют. Вот если бы он был не "жадный", а "любопытный" - это да, но сейчас ему положено быть таким :DDD

Потому что запись в каталог - это также изменение элемента оглавления самого каталога, который входит в каталог верхнего уровня, запись в который запрещена :)

Тогда в чём смысл ВУЗа?

Внезапно - он учит :) Конечно не тому, что там подают в качестве содержания на некоторых предметах. Он учит учиться, то есть обрабатывать информацию, систематизировать ее, делать выводы - и все это в весьма экстремальных условиях :)
Не, Вам никто не мешает не учиться - идите на апворк, конкурируйте с индусами, клепайте лэндинги, разгадывайте капчи :) - специалисты в ИТ нужны всякие, в том числе и те, которые "асфальт кладут"

Что значит "валидность"? Соответствие формату user@server.tld что ли? Или "наличие существования"?

Если второе, то можете выдохнуть - наличие ящика никак не гарантирует, что на самом деле почта в него попадет, "отсутствие" ящика (диагностика типа user not found) - совсем не означает, что он на самом деле not found.
В пределах своего почтового сервера я могу вертеть эту диагностику, как хочу. Не хочу принимать от Вас письмо - ну нате user not found, может отвяжетесь...