CityCat4

Я тоже за split DNS.

Уржаца.

Начать надо конечно с ФЗ 152 и с того, что бывает за его нарушения. А если это будут граждане Евросоюза - то и GDPR придется поизучать, а там даже повеселее будет.

Хранение платежных реквизитов карт - тут еще веселее. В вопросе по ссылке есть ссылка же на требования к сайтам платежных систем, так называемые PCI DSS, которым придется соответствовать, чтобы их хранить.

Ну и последнее - о хранении паролей. Их не хранят вообще. Нигде. Никто. Никогда. Хранят преобразования от паролей - хэши в самых их разнообразных формах на тот случай, если базу все-таки сольют, чтобы пароли не утекли.

Надежность хостинга тут на самом последнем месте...

Место на сервере и уровень его загруженности ну никак напрямую не связаны. Либо Вас ддосят, либо процесс какой-то забивает логи.

- Необходим белый IP, если хотите тестить их "снаружи" и проброс порта до компа, если есть роутер (а сейчас трудно представить, чтобы его не было).
- Домены берутся у контор, которые предлагают такие услуги. Домены третьего уровня (ххх.yyy.ru, где yyy.ru - домен второго уровня, а xxx - Ваш домен) можно получить бесплатно. Можно бесплатно найти и домены второго уровня, но не в .ru конечно, а в других TLD - они есть Домены второго уровня обычно стоят денег, причем не покупаются, а арендуются на год.
- Насчет системы - писали уже. OpenServer, Denwer - на старт пойдет, хотя понимать, из чего это состоит и как работает, было бы неплохо.

Гуглить про распределенное файловое хранилище. Но быстро это не будет - наверняка же хотите обьединить самые дишманские железки? Насколько я понимаю идею - есть некий "центр", который отдает "наружу" представление "единого хранилища", а уже сам следит за тем, какие блоки куда писать. Так вот, чтобы это все работало с вменяемой скоростью на NAS кроме оси должна еще шустро ворочаться программа этого самого распределенного хранилища, которая добавляет слой абстракции. И сеть должна быть шустрой, потому что операции записи будут блочные, я так понимаю...

У 4G-модема и не может быть Ethernet-портов, потому что если бы они у него были - это был бы роутер :) "Если бы у бабушки был х.. - она была бы дедушкой" :)

Бесплатных-то полно, но у них могут быть ограничения - на размер хранимых файлов, на их количество, на софт, который там есть... Они могут рекламу вставлять - им же тоже как-то жить надо :)
Лучше недорогой, но платный.

Админ шоколадки не пьет :)

vyatta. Там правда морда вроде платная :)

Для многопоточного апача php тоже должен быть многопоточным. Конечно, замена на многопоточник даст некоторый выигрыш. Но основная нагрузка - работа БД. Смотрите, что говорит сервер БД, какая статистика, может быть не хватает ресурсов, может быть надо добавить индексов.

Купить VPS в стране, где порно легально, например в Голландии. В России порно - "белое пятно" закона. Оно вроде бы есть, но его вроде бы нет. Закон регламентирует "незаконное изготовление" и ЦП. И все. "Законного изготовления" нет.
Но я присоединюсь к Дмитрий Энтелис - сразу нужно думать об аппаратных ресурсах.

Мне очень помогла ссылка от kossik вот сюда - это типа поисковик по предложениям VPS. Битками, насколько я понял, принимают многие, бесплатный сертификат берется у LE, почту можно и самому создать, вопрос только в домене - я так понял, хотите еще и анонимности?

ipconfig /all покажет и то и другое. Можно лог DHCP-сервера поглядеть, если таковой есть.

хабами в кабинетах

Йоу, реально хабами? Не свитчами? Тогда пункт нуль - выкинуть все хабы и заменить на свитчи. Если хабы многопортовые - 24 и более - ставить управляемые свитчи.
1. L3-коммутатор - это L3-коммутатор, а НЕ маршрутизатор. Не натягивайте сову на глобус :)
2. Прокси - как правило виртуалка, стоящая в серверной, непосредственно перед шлюзом

Beg your pardon, captain?

Возможно, я чего-то не понимаю и Hyper-V работает не так, как vmware. Но у меня вопросы возникают сразу следующие:
- (самый очевидный) - накуа 1050?? В сервере запашет самая задрипанская видюха, даже интеграха, если она в этом supermicro есть.
- сколько посадочных мест под винты? Продайте 1050, забивайте все места винтами. Ей-ей, понадобится.
- RAID5 - на 3(!) дисках? Эффект рейдов высокого уровня проявляется когда дисков восемь и более, когда можно спокойно выдернуть один винт на замену (потому что в массивах такого типа обычно либо raid6, либо raid5e)
- непонятно, 4Tb - это весь стор или же 4 диска по 4 Tb. Если второе - это еще ничего. Если первое - ну... на домашний сервак у меня пока хватает столько места :) 4 x 4 Tb в raid10 дадут 8Tb зеркалированного стора (что конечно не отменит необходимость бэкапов.
- Шейпер и блаблабла... - предполагается, что на нем же будет тачка, подключающая инет? Да еще на винде? Безумству храбрых поем мы песню...
- LAN 100Mb - это iKVM, а не сетевуха, ее использовать можно только как морду управления хостом
- Памяти критически мало. 1С сожрет сколько дашь. У нас на хосте для приложений один E5-2630v2 и 1С жрет 24G памяти. Памяти лучше закладывать 64, тем более, что на данной матери слотов всего ничего - по 4 на сокет.
- Бэкапы в таких случаях обычно сливают на полку типа Synology, а в тырнет ходят через железку типа микротика или циски (бу циски вполне ничего по цене). Зачем? А чтобы, когда упал сервак, иметь возможность не пилить в контору, а из дома подключиться к вебморде хоста и порулить через жабаконсоль
- терминальный доступ на 100 юзеров? сколько же полосы будет одному? Он будет майнкрафт-мультики смотреть? (где кубики перерисовываются) И даже если всем хватит, сервак не потащит столько.

Вообще вопросов очень много на самом деле, если что пишите, адрес в профиле

Dameware. Если заранее настроить, чтобы не анонила юзера.

nagios, zabbix, mrtg (по трафику)

Вся переписка, к сожалению, не сохранилась - только то, что я успел скопипастить в почту :) Они же видимо на это и рассчитывали - я не вижу списка тикетов (даже архива!) и зайти в них не могу :) Но если интересно - шлите свое мыло на мыло в профиле - пришлю что есть.

решение в принт-серверах(usb-ethernet), однако оказалось, что они канули в лету.

Чо?

1. Можно использовать прокси, на котором вести статистику. Скорее всего также понадобится бампинг, чтобы видеть не абстрактный vk.com, а конкретный урл внутри него.
2. Можно поставить СМП, правда это будет не "нотка" тоталитаризма а мощный аккорд :D СМП позволяет мониторить все, что угодно в том числе и исходящий трафик. Оперативный отчет Стахановца - это штука, на которую можно смотреть как на огонь - не отрываясь :)