CityCat4

Доооолгое время у меня все было на одном хосте - и FreeBSD (которая работала роутером), и сервак, и тестовые машинки. Эта схема хороша, когда ты постоянно дома и способен в пару кликов поднять упавший FreeBSD, который постоянно после пропадания питания пишет про software inconsistency. Когда тебя дома нет - приходится привлекать неквалифицированного ребенка :D
Поэтому я для себя решил так - микротик (аппаратный, коробочка), и только микротик. Сервак у меня из разряда "сам-себе-сервер", iLO в нем нет, если бы был - выставлять его в тырнет я бы не стал. Микротик прекрасно держит и тырнет и IPSec VPN до работы, пропало питание - нет связи. Появилось питание - микротик включился, я зашел на консоль FreeBSD, отвесил ей профилактического пенделя...
Аппаратный микротик в Вашем случае дает гарантию того, что можно будет попасть на iLO, а с него уже и сервак рестартануть, если надо. DSM...ну там конечно линух, там и mc можно замутить, и пакеты ставятся...но я бы отделился микротиком, а DSM оставил внутри сети. Если нужно прям попадать на DSM - там есть DS Cloud Client, позволяющий файлообмен - будет типа маленького дропбокса :)

Но я не вижу с него профита.
Он хорош как портфолио - заниматься в период студенчества, чтобы потом в резюме ссылки добавить.
А серьезный проект, над которым работает несколько человек, как-то не хочется раздавать бесплатно,

Вот менеджеры RedHat наверное бы оборжались, если бы прочитали сие...

А CentOS, тем не менее, раздается бесплатно. И базовая версия гипервизора VmWare - бесплатно (ключ надо сгенерить у них на сайте, да - и все). И базовая версия Zimbra. И базовая версия того...и сего...

Продать программу можно один раз. Продавать саппорт можно постоянно. Как думаете, почему последнее время наметился такой однозначный переход от модели бессрочного лицензирования - к модели "по подписке"? На год, на два, на месяц? Потому что крупные конторы, некогда клавшие с пробором на саппорт - поняли, что потеряли. Я купил AutoCAD - и работаю в нем десять лет. Да, он старый, не модный, не фичастый. Но он решает задачу, а большего мне не надо. А вот теперь мне придется "покупать" его каждый год - или переходить на другой пакет.

Вам замечательно сказал Павел - чтобы продать что-нибудь, меньше всего нужно умение программировать. Бизнес-план Вам нужен - нудный, унылый, совершенно не ИТ-шный процесс расчета того, кто потенциальный потребитель, сколько его, сколько он может заплатить, как лицензировать и нужно ли это...

Нет.

Хотя Вы не уточнили - от копирования или от утечки? Утечка организуется банальным переписыванием на бумажку :) Ее чисто теоретически можно предотвратить, только используя СМП с функцией мониторинга через веб-камеру ноута, да и то она будет бесполезна при отсутствии инета.
Копирование - то есть создание на некоем носителе копии файла с сохранением его структуры, чтобы с ним удобнее было работать - тоже возможно. Даже при всех мыслимых наворотах. Административных прав не будет? Так берем hiren, бутимся с CD, сшибаем пароль локального админа, повышаем привилегии - без использования уязвимостей! Получив права, можем отключить любых гардов, прописать любое устройство в доверенные. Можем вообще сделать тупую копию винта средствами, для этого предназначенными - акронис например. И уже с копией винта разбираться сколько угодно.
Да, СМП постфактом может оповестить о копировании - когда ноут выйдет в инет, если буфер не переполнится. Но факт утечки он предотвратить не сможет, особенно если это не БД, а какая-нибудь фотка :)

Полный доступ - это полный доступ. Тем и опасны всяческие "облачные" провайдеры - и они это прекрасно знают и потому так и стараются заполучить Ваши данные...

Немет сотоварищи
Олиферы

Первая - Библия юниксоида
Вторая - Библия сетевика

wireshark мониторит все. Буквально. Записывает весь сетевой трафик по данному интерфейсу. А уже Ваше дело - его потом разобрать.

Перегрев 100%

А размер здания-то каков? А то может микротик захлебнется и лучше модель помощнее заложить.

unetbootin/rufus, не? Я вовсе не уверен, что ultraiso нормально запишет флэшку. Кроме того, в BIOS надо проверить - может там вообще USB отключено, boot menu вызвать при загрузке - если оно есть...И совет Антон - при всей его простоте - не стоит игнорировать. Есть такие недо-флэшки, которые не заработают в USB3, например.

На каком рабочем столе? Я не отрывая .опы от стула назову не менее десятка DE, в которых совершенно разные рабочие столы - в том числе и по настройкам. И у каждого DE есть настройки, позволяющие переназначать клавиши практически как угодно - и зачастую есть уже предустановки "сделать как в Windows", в KDE точно есть.

Насчет Ctrl-W не скажу, а вот Alt-F4 работает :)

Выбор дистрибутива определяется в основном умением работать самостоятельно, находить ошибки и переделывать в двадцатый раз то, что было неправильно сделано первые девятнадцать...
Если такого умения нет совсем - то бубунта, минт и прочие "дружественные" дистрибы, которые позволяют почувствовать себя "крутым линуксоидом". В таком начале нет ничего страшного - если в какой-то момент возникает желание "влезть под капот". Если он не возникнет - ну что ж, и так бывает, пополните армию "недо-линуксоидов", с трудом работающих в консоли (и даже в этом нет ничего страшного - зато они наизусть знают опции гуевых конфигураторов :D)
Если такое умение есть в некоторой степени - то центос, дебиан и другие пакетные дистрибы корпоративного плана - уже без свистелок и пищалок, с минималистическим гуем или вообще без оного. Детальных знаний о том, как работает линух или например, как и зачем пересобирают ядро это не даст - но такой уровень знаний зачастую и не нужен - поставить, запустить сервис, настроить его как правило можно и без этого.
Если же такого умения в достатке (а также завались свободного времени) и хочется собрать "по винтикам" - генту (и его производные), арч, слака, LFS. Порог вхождения задран на максимум, скорость развертывания любого сервиса минимальна - зато точно будет знание обо всем - просто потому что без оного не заработает ничего.

Обычно, если не обнаружено ни одного устройства, с которого можно загрузиться, BIOS тупо виснет, показывая сообщение типа "Вставьте устройство, с которого можно загрузиться", но теоретически если таких устройств нет, он может и в настройки заходить - живьем правда такого железа не видел.

Бубунта, равно как и винда, и FreeBSD...и даже MS-DOS никакого отношения к загрузчику не имеют. Да, в каждой из них есть софт, который его переписывает - но если после установки не грузится - нужно внимательно изучать опции BIOS - у меня был случай, когда после установки VmWare она не загрузилась до тех пор, пока в BIOS не запретил UEFI

В nic.ru есть "Аукцион Доменов". Смотрите похожие, выставляете по цене, которую посчитали адекватной. На аукционе домен может болтаться сколько угодно.

Никак.

Для отдельных приложений можно - например для торрентокачалки - за счет того, что она потащит часть блоков с одного интерфейса, часть с другого. Но это не суммирование, это распараллеливание. Тупо "сложить" каналы не получится. И об этом уже много-много раз писали - "умный" маршрутизатор может использовать два интерфейса параллельно - запрос туда, запрос сюда, что создаст некую иллюзию широкого канала. Но качать один файл (или например в танчики играть) на скорости, равной сумме скоростей обеих провайдеров не получится.

Перестать использовать нелепые костыли, открыть редактором httpd.conf, почитать документацию по апачу и прописать необходимую директиву.

Да, порог вхождения...

DNS - это всего лишь всемирная распределенная база соответствия IP и имен серверов (ну и еще некоторой другой информации). Никакого мониторинга он не осуществляет и никакие запросы никуда не перенаправляет. То, что у Вас получилось, называется round-robin DNS, когда DNS случайным образом перенаправляет клиентов то на первый сервер, то на второй - при этом они должны быть доступным одновременно оба.

На боевом - лучше не надо :) На кошках можно.

Получить доступ к настройкам прокси можно поставив свой браузер или запустив портативную версию, если нельзя поставить. Поэтому кроме прокси нужно еще:
- блокировать порт 80/443 - и вообще все незнакомые порты наружу, кроме "белого списка", если таковой есть. Это сразу обломает "какеров", которые воображают себя умнее всех и начинают ходить через VPN.
- снимать статистику с прокси, желательно с разбивкой по учеткам и временами отсматривать - кто куда ходит и нет ли там сайтов типа sdjfweiwefkilj.---pasushami.com с огромным обьемом трафика или сайтов типа anonymouse.com. Это отсечет тех, кто знает слово "анонимайзер"
- разбить юзеров на группы, выдать разные права доступа, блокировать не только соцсети, но и средства обхода блокировок - то есть сделать ровно то, что сейчас делает наше правительство :)