Андрей Михалёв

nginx у вас работает со статикой, а запросы к php-файлам он передает к php-fpm. В упрощенном варианте оба могут работать от www-data.
Пользователю www-data и должны принадлежать файлы сайта.
710? Зачем вам запуск на файлах? 640 достаточно. На директориях 750(а вот на директориях бит «запускаемости» нужен). Почитайте хотя бы https://ru.wikipedia.org/wiki/Chmod что бы понимать права.

Без сертификата нельзя. Если сертификата нет, получите бесплатный, например, через https://letsencrypt.org/

Для этого придется Alias вынести в отдельную секцию Server

server {
server_name host1.ru;
listen 123.123.123.123;
listen 123.123.123.123 ssl;
ssl on;
ssl_certificate /path/cert.crt;
ssl_certificate_key /path/cert.key;

location / {
....
}
}

server {
server_name host2.ru;
listen 123.123.123.123;
listen 123.123.123.123 ssl;
ssl on;
ssl_certificate /path/other_cert.crt;
ssl_certificate_key /path/other_cert.key;

location / {
....
}
}

ansible/salt/chef/puppet. Особенно если задача не одноразовая.

Почасовая оплата считается, как бы это не странно звучало почасово. Если вам нужен VPS на пару часов что-то затестить, то для этого лучше использовать почасовую оплату. Если проект будет стоять и крутиться даже если им никто не пользуется, то оплата на месяц ваш вариант. Сумма будет та же и в том и в том случае. Хочу обратить внимание, что если с VPS выключается (не удаляется) то счетчик все равно тикает, платить придется даже за выключенный VPS. Оплата прекращается только после удаления VPS.

Сделайте отдельный server {} для site7.com

5.6/7.0 достаточно в 99% случаях. Исключение, всякое закодированное *** под определенную версию php 5.3/5.4 и т.п.

> Практически все ресурсы проверки whois утверждают, что закреплённый IP-адрес -- 8.8.8.8, это же показывает и PING, и TRACERT.

Это ничего не значит. Я могу сделать любой домен и сказать что IP адрес от этого домена 127.0.0.1.
На один и тот же айпишник может указывать миллионы доменов, это даже не мошенничество.

Смотрите в хедерах письма, с какого ip пришло письмо, а не с какого домена.

vsftpd

Fail2ban определяет по логам и вами заданными фильтрами, какие IP адреса блокировать на вами же заданное время.
BL - постоянный блок, без учета того что этот IP адрес сделал.