CityCat4

Если у вас все так сурово, то трафик непременно мониторится. Как Вы думаете, что сделает админ, увидев, что Имярек Имярекович постоянно общается с неведомым сайтом? Правильно, зайдет туда. И что он увидит? Правильно - форму ввода адреса :) Сказать, что он сделает потом или сами догадаетесь?

Чего только люди не придумают, чтобы не работать... Вот эту бы энергию - да в мирных целях :D

Поставить стаффа и через его админскую морду удалить агенты. Ну или найти место где он установлен. Стафф НЕ работает по удаленке, его сервер должен быть в локальной сети, для мониторинга нужно по VPN заходить. Другое дело, что если это делалось не по указанию руководства а по чьей-то неумной инициативе - сервер стаффа может быть уже и не существует :)

За NtControlSvc ничего не скажу, не использовал. Но общий принцип таков - есть агент, он где-то висит и проверяет наличие своих файлов, если не находит - подтягивает заново. Проверяйте ВСЕ службы и все места, где программа может хранить данные - ProgramData например.

Сделать регистрацию по одобрению модератора

StartSSL больше нет. Его корневые сертификаты отозваны. R.I.P.

В матрице, Нео

Вы вполне можете получить не IP посетителя, а IP его прокси/VPN/Tor или еще какой-нибудь "приватозащищающей" фигни.

Мониторинг трафика IPSec делается не через устройства типа ipsec0 - это немножко вчерашний день :) Когда-то они были, да.
Вам нужно найти схему прохождения пакетов через iptables - полную, включающую xfrm encode и xfrm decode - урл не дам, но вот передо мной лежит печатный вариант под названием "Packet flow in Netfilter". И тогда все становится на свои места. xfrm encode - шифрование пакета, xfrm decode - соответственно расшифровка. xfrm lookup - проверка, подходит ли пакет под политики IPSec.

Под Ваши задачи как раз идет strongswan - на iOS взлетит встроенный, на андроиде есть клиент strongswan (встроенный - отстой), на винде нужно пробовать ShrewSoft. На сайте strongswan зиллион примеров конфигов под все мыслимые случаи и под роадварриор тоже есть.

Решений, кроме как на IPSec и на OpenVPN, Вы вряд ли найдете. На самом деле с роутингом IPSec все не так уж и сложно - достаточно сделать один филиал, остальные клепаются по шаблону, разве только с роадварриорами могут быть вопросы - я-то как раз пробовал железячное решение на микротике и пока отложил в связи с тем, что не было у микротика поддержки IKEv2 - появилась только недавно.

Приостановить загрузку файла по sftp нельзя. Все условия нужно проверять до начала загрузки выполнением команд на удаленном хосте и парсингом результата, а уже потом принимать решение о загрузке. По крайней мере мне неизвестен механизм, как можно приостановить загрузку файла по sftp так, чтобы ее потом продолжить.

Полностью удалить файл можно только поместив HDD в микроволновку. Или облучив его очень мощным ЭМИ импульсом. Все зависит от того, кто будет восстанавливать. Заметно понизить шанс восстановления можно записав на это место другой файл, а лучше - стерев и записав его несколько раз, но это нужно чтобы запись прошла именно по этому месту, что в случае нынешних интеллектуальных дисков вовсе не гарантируется.

Как обладатель нестандартной ладони, требующей узких и длинных мышек, могу сказать, что никогда не выбирайте мыш заочно, если у Вас ладонь нестандартная. Существуют сто тыщ мильенов факторов, которые нужно учесть и которые определяются просто положив руку на мыш. Только идти ногами в ближайший DNS или-что-там-у-вас-есть-сетевое и мерять все мышки подряд. Однажды я перемерял полмагазина - и так и не подобрал ничего. Ведь кроме размера мышки (что несомненно важно) есть еще захват - как Вы ее держите - пальцами или ладонью? Правой или левой рукой? Я вот например держу мыш левой рукой, но при этом отнюдь не левша :) Есть еще вес - Вы привыкли к легкой или к массивной мыши? Есть еще наличие коврика...

Купив "за глаза" очень просто оказаться в ситуации, когда усиленно ищешь потом, кому бы ее подарить - как однажды было и у меня - купил мыш без должного отбора - ну и пришлось знакомой подарить...

Простите, Вы хотите клиента под готовый протокол написать ли планируете разработать свой собственный? Если второе, тогда начать надо с проектирования протокола, а свистоп...ищалки всегда успеете привертеть.

Наверное сделать себе собственный VPN :) За бабки.

Ой, е-мое... Машинка-то поди 2000 года? Ну 2002-го...Какой-нибудь из дистрибов тех времен может и пойдет, но это будет конкретный хардкор его поставить :) Для полного хардкора можно попробовать source-based дистрибы - может быть удастся немного отыграть. Но это только в качестве развлечения, ничего хоть сколько-нибудь полезного на нем уже не сделать.