Drno

делаю загрузочную флешку, на здоровом компе,
ставлю туда стрельца, больной комп отключаю от интернета ( наверное это раньше надо было сделать)
Запускаю стрельца, пытаюсь форматировать уже 2 зараженных диска, и всё тоже самое, все программы которые там есть перепробовал, сначала форматирует, нажимаешь "обновить" и снова на дисках все файлы, антивирусы так же под конец

Очевидно проблема может быть в этом вашем стрельце. Грузитесь с лайва акрониса или GParted и далее полностью очищаете все диски. Если будет так же - значит проблема уже в самих дисках, если это ССД - они могли перейти в режим только для чтения. Такой режим есть у некоторых производителей, когда ресурс дисков заканчивается.

DVI-порт к монитору с DVI
DisplayPort к монитору с D-Sub через конвертер.

Просят назвать цену, а у меня вообще нет идей, сколько за это нужно просить и как оценить проект по рынку.

Вариант раз: поищи, сколько за подобные проекты просят другие разработчики и какие бюджеты называют другие заказчики.

Учитывай ещё и бюджет заказчика своего, тк бюджет явно будет ограничивающим фактором при разработке

Вариант два: проведи преданалитику и оцени трудозатраты. Далее смотри на свой ценник за час / за более мелкие подзадачи, смотри п1.

Если по обоим способам не можешь назвать цену (например преданалитика требует больше времени), то тогда можно попробовать "долгосрочное сотрудничество", где заказчик будет платить не за сделанный проект, а за затраченные часы.

Конкретно в примере у тебя - я бы с потолка сказал бы, что миллион, если это разработка с нуля и текст в вопросе - это всё тз.
(Месяц-два работы команды из аналитика, дизайнера, менеджера проекта, и пары разработчиков)
Но без адекватного обоснования это оттолкнёт многих заказчиков, особенно если бюджет максимум пара сотен.

В целом телеграмовские мини-приложения - это обычные SPA, так что можешь ориентироваться на них.

Нужно ещё смотреть, на сколько детально проработано ТЗ. Нарисован ли дизайн и прочее.
Уже на берегу ясно, что много часов уйдёт на разные уточняющие вопросы заказчику.

Весь принцип фильтрации от DDoS состоит в том, чтобы чем дальше от основного сервера будет стоять фильтр, тем меньше аппаратных ресурсов будет потрачено, чтобы определить - пропускать запрос на основной сервер или нет.

Заблокировать ip можно в iptables, но это будут правила для всего сервера, это минус, а в чем плюс.
Действительно ли это самый лучший способ и такие запросы не дойдут до nginx, если так насколько это эффективней?

Для основного сервера будет плюс - не будет тратится ресурсы на обработку запроса на нем, гибкости меньше.

Далее если использовать для защиты сам nginx, намного ли это хуже, правда ли что я смогу настроить очень гибко для каждого домена и даже сделать редирект для ip не из списка ?

Будет гибче, но при DDoS будет напрягаться nginx.

И если использовать php, допустим занести при загрузке сервера список ip в memcache и первым делом проверять любой входящий, получается максимально гибко, но насколько это хуже nginx?

Будет напрягаться то, что стоит перед nginx + сам nginx + php. Один запрос в php - поднимается один процесс php - самая дорогая операция для сервера. Хоть СУБД это не будет напрягать, и другие хранилища данных, но цель атакующего будет достигнута.

там в свойствах сети в дополнительных параметрах попробуйте выключить общий доступ с парольной защитой
(если это домашняя сеть конечно)

Видит. Телефон сообщает. И сам оператор слушает, есть ведь еще и обратный сигнал. Регулирует мощность передатчиков, исходя из общей картины. Приказывает абонентским устройствам сменить частоту или базовую станцию (если абонент видит несколько) исходя из собственных соображений и чувства оптимальности. Приказывает абонентскому устройству поднять или снизить мощность передатчика.

Примерно так: у БС есть 25 клиентов, из них 10 рядом, 10 далеко, а 5 ближе у другой БС, которая не перегружена.
Тогда логика будет такой:
- 10 ближайшим приказать перейти на одну (или несколько) общих частот. Снизить на этих частотах выходную мощность. Приказать абонентам понизить мощность своих передатчиков.
- 10 дальним - приказать перейти на другую (или несколько) частоты, и поднять на них свою мощность. А клиентам так же подрегулировать мощность их передетчиков вверх - до достижения уверенной слышимости на БС.
- 5 которые у другой БС - велеть переключится на другую БС и одну из ее частот.

1. Делаете бэкап важных данных и документов с вашего ноутбука
   
2. Качаете GParted live
   
3. Качаете rufus
   
4. Записываете GParted на флешку с помощью rufus (там всё просто, если что манов в сети полно)
   
5. На вторую флешку так же записываете винду с помощью rufus
   
6. Если флешка одна - можно использовать Ventoy (установить вентой на флешку, туда же закинуть оба образа загрузочных)
   
7. Проверяете, что флешка с виндой загружается (т.е. появляется экран установщика с кнопкой "далее")
   
8. Загружаетесь с GParted live
   
9. Удаляете загрузочный раздел, а так же раздел с виндой, а если есть ещё какие ненужные разделы в начале диска - их тоже (можно так же удалить разделы для восстановления, если они есть - некоторые производители их делают, ни разу не пригодились и обычно там винда с мусором сразу, так что в целом они бесполезны и только место занимают), именно удаляете, а не форматируете, так же можно очистить диск полностью (отдельная кнопка там вроде есть), новых разделов не надо создавать
   
10. Применяете изменения
    
11. Загружаете винду
    
12. Устанавливаете винду, выбрав целью пустое место на диске
    

Диагностировать.

1. Проверить, что приложение на сервере запущено на верном порту и отвечает
   
2. Проверить, что файерволл не блокирует порт
   
3. Проверить, что порт проброшен правильно, если есть роутер
   
4. Проверить, что проброс порта на роутере работает
   
5. Вместе с ТП провайдера проверить, что IP настроен правильно и со стороны провайдера нет блокировок
   

Необходимо защитить его так, чтобы клиент не мог войти в него и завладеть моим ПО.

Невозможно.

Чтобы войти, ему нужен логин/пароль, он их не знает.
Чтобы их взломать, ему нужно, как минимум, сервер перезагрузить.

Неверно. Ему не нужно их ломать. Ему достаточно поменять initramfs, добавив туда логгер - и от отправит ему введенный Вами самим ключ :)

Вот неплохая статья на эту тему. Но даже предложенные в ней методы защиты не защитят от перестановки носителей в другой комп, если владелец хоста решит что овчинка стоит выделки.

На ссылке у вас WSL, не Virtualbox.

postgres не нужно прописывать в sudoers, если ты не знаешь, что именно нужно запускать через sudo от имени этого пользователя

Потому что два модуля в паре работают в режиме Dual Mode, четыре тоже, а на некоторых платах даже Quad Mode (хотя плат с таким режимом для четырёх модулей пока мало).
А одна планка только в Single Mode. Связано с особенностями реализации доступа к памяти.
Суть такая, что процессор читает программы и данные сразу из двух модулей памяти, то есть вдвое быстрее... теоретически. На практике вдвое не получается. но прирост в 15-30 процентов вполне реален.
Ну... Это когда память - не самое узкое место вычислительной системы. А когда проц, например.
Зависит от конкретной матери, конкретного проца и конкретных модулей памяти.
Практически все тесты - синтетические, то есть приближены к идеальным условиям.