Юрий Бортник

О боже, СУБД в процессе работы использует много памяти!

Настройки покажите, скорее всего это совершенно нормальное поведение.

2011 больше 20 мегабит по ipsec заваливает проц на 100%.
СCR1009 при скорость инета 100 мегабит, прокачивал через . ipsec 70мегабит, загрузка около 50% была.
ИМХО 2011 не удачная версия железа. У самого штук 8 их по началу работало.
Вафля там только 2.4, 2 свитча: на гигабит и 100 мегабит, который через проц не комильфо коммутировать = нагрузка на проц, а через провод коммутировать = терять 2 портa.
При таком раскладе RB962UiGS-5HacT2HnT с 5ю портами по гигабиту и 2-х диапазонной вафлей только выигрывает.
Также SFP есть и полноценный USB. На этот экран что на 2011 впилили, только свое ЧСВ тешить.
Если уж, надо все порты, чтоб доп оборудование вешать тогда, лучше доплатить и купить 3011, как минимум там 2 проца и все гигабиты.

Большинство NFС-меток имеют лишь 64 байта памяти, хотя есть и модели с 1кб, например.

Не лучше ли использовать менеджер паролей? А уж авторизацию в нем можно сделать хоть через NFC, хоть по отпечатку пальца, хоть голосом.

Переписывался на сайте знакомств и всю переписку какимто образом заполучил мой сосед. Сайт без https, что я делаю не так?

Скорее всего вы неплотно закрываете шторки. Или у вас открытый вайфай, с полным доступом в локальную сеть.

А может сосед к вам в гости ходит пока вы на работе...
Внезапно домой возвращаться не пробовали?

Складывается ощущение, что был получен прямой доступ к MySQL бд, но: 1) как?

Очевидно, где-то у вас возможна sql injection.

есть один проект на шаред хостинге, там постоянно появляются шеллы.

В болоте лежит туша мамонта с прошлогодней охоты, но в ней (почему-то) постоянно заводятся черви.

Ну не могут шеллы заводится сами! НЕ МОГУТ!
Пока у вас в команде будет в порядке вещей такой подход к гигиене системной безопасности и разграничению доступа, когда шеллы на сайте заводятся сами, до тех пор вам не поможет ни один антивирус (ни платный, ни бесплатный).

Вам все равно придется подпиливать парсер под свои нужды. Лучше начните делать своими руками - будете всё знать от начала и до конца

После этого начать разворачивать виртуальные машины по числу сотрудников.

Вы хотите VDI развернуть, похоже? На одном сервере не советую. Если сейчас пользователи нормально работают, продолжайте сервер терминалов использовать, только с дисковой подсистемой разберитесь.

Как вариант, если есть пользователи, которые сильно нагружают сервер и им это надо для работы, сделайте виртуалки для них индивидуально. Ну и административный ресурс не забывайте, бить по рукам слишком активных пользователей очень полезно

Проводил опыт, после установки и проверки компа, менял антивирус и снова проверял. Сменил 5 штук и каждый установленный антивирус, что-то находил.
Поэтому ставьте, что нравится и удобнее в обслуживании.
---
Самый лучший антивирус - урезанные права пользователя :)

Мне кажется, если нужно только смотреть видео с камер, то просто убрать клаву и мышь)))

Монолитные ядра в последнее время не используются. Около полугода назад я попытался собрать ядро без использования модулей просто так ради эксперимента и пришел к выводу, что это довольно бесполезное занятие. Ни прироста в скорости загрузки, ни в размере я не получил, зато получил кучу гемороя в подборе необходимых параметров.

Не зная ВСЕХ ваших правил, на этот вопрос ответить нереально.
Могу лишь попробовать угадать: у вас есть правило разрешающее "established" соединения.

Четно говоря нет времени перечитывать и искать ваш случай.
Вот моя коллекция ищите ответ сами :

Mikrotik и два провайдера — только объединение, толково и проверенно.
Mikrotik RouterOS; два провайдера - балансировка, маршрутизация, firewall (без скриптов)
Равномерное распределение каналов двух провайдеров и доступ к их локальным ресурсам на роутере Mikrotik

Резервынй канал + Два провайдера — Mikrotik. Failover. Load Balancing. (Очень понятно, рассмотрены все варианты).
Организация резервного канала связи без скриптов.
Отказоустойчивый сценарий
Два офиса по два резервных канала, круговое резервирвоание. — отсюда, там есть по тексту обновленный скрипт

Обязательно. Эффект заметен невооруженным взглядом практически на любых типах сайтов. Особенно - в интернет-магазинах

Как вычислить автора этих (многогигабайтных) надписей:

1. Внимательно проверить автозагрузку - https://technet.microsoft.com/en-us/sysinternals/b...
   
2. (желательно) Поменять диспетчер задач на аналог помощнее - https://technet.microsoft.com/en-us/sysinternals/p...
   
3. Пронаблюдать активность файловой системы дисковым монитором - https://technet.microsoft.com/en-us/sysinternals/d... . Обратите внимание на фильтр, он необходим для мониторинга конкретного пути в ФС.
   

Формально Майкрософт не разрешает перепродавать купленные лицензии, тем более частникам.

Линукс зло, FreeBSD надо ставить.