Host-Eiweb

Лучше - потому что ключ на порядки длиннее и соответственно сложнее для подбора. Хуже - потому что ключ могут спереть (например, с помощь вируса на рабочем компьютере или телефоне) и если он у вас не запаролен, вы легко можете долгое время не догадываться о компрометации. Поэтому для продукционных сред рекомендую сочетать запароленный ключ, двухфакторную авторизацию (например, с помощью PIN-кода из приложения) и ограничение по точкам входа.

location /wp-admin {
            add_header Cache-Control no-cache;
            expires -1;
        }

Куда закинули? Что закинули?
Какая OS? Какой клиент пытаетесь использовать?
Из коммандной строки
openvpn --daemon --config /path/to/file.ovpn все прекрасно подключает, например.
Какой Private Tunnel и где вы включали, а главное зачем?

Телепаты в отпуске.

1. Заказывать VPS в локации отличной от страны проживания. Например Нидерланды.
   
2. Выбрать того хостера у кого адекватная тех-поддержка. Это очень Важный момент.
   
3. Для 1С не менее 2Гб Ram
   
4. Ставьте ту оперативную систему к которой привыкли, на Вашем примере Windows 7 или более позднюю версию.
   

Дополнительно - подключаться к сети лучше через OpenVPN, для надежной защиты передаваемых данных. Это то же очень Важно.

Если uptime сервера хороший и грамотная техническая поддержка с быстрой реакцией, то больше никаких подводных камней нет!

надо прописывать их ns-сервера, так что сразу будет ясно, у кого я использую VPS.

По самому IP-адресу можно легко узнать, какому провайдеру он принадлежит. Так что смена NS-серверов без смены самого IP никакой безопасности не добавит. А если хотите через какой-нибудь cloudflare или другую защиту от DDoS, то у них наверняка есть услуга собственных NS-серверов (у cloudflare точно есть)

Никак. Вы своему интернет-провайдеру оставляли хороший отзыв? О провайдерах, операторах, электриках и т.п. вспоминают, когда авария.

nginx умеет проксировать tcp
в платной версии имеет баллансировку и перезапрос на другой бек

свой впн и прокси не поможет , так как в китае нынче dpi и все такое, то есть надо брать впн от провайдера который умеет хитро обходить фаервол, и да без дополнительного по тут не обойтись.

Один из вариантов - это воспользоваться утилитой Mondo Rescue, которая специально создана для резервного копирования и клонирования серверов.

Небольшой джентльменский набор. Последние два в Вашем случае можно игнорировать.

• Не использовать при подключение роутер wifi;
  
• Перед каждым подключением сменить mac адрес устройства (использовать его только один раз);
  
• Использовать OpenVPN соединение совместно с Proxy;
  
• После завершения, чистить бразер (лучше использовать Firefox)
  
• Регистрировать VPS используя фиктивные данные (регистрация в биллинге только через Tor)
  
• Держать язык за зубами и так далее.
  

Поднять OpenVPN сервер и Proxy сервер можно на обычных VPS с min параметрами ($7/мес. за 2 VPS)

Я обычно использую такую схему - (обьект)_(роль)_(выдавший CA). Обьект - это либо логин для юзера, либо hostname без доменной части для сервера. Роль - либо client, либо server. Выдавший CA - короткое наименование СA, выдавшего сертификат. Раньше для серверов использовал только (hostname), но в этом случае реально возникает путаница.

Он его не только в письме указывает, но еще и принимающему сообщает. Скрыть IP можно :) Для этого всего лишь нужно написать свой аналог SMTP и добиться его принятия в качестве стандарта :) А по-другому никак :)

На компьютере который подключается через VPN, в свойствах VPN подключения проверьте галку.

Если 3 машина имеет маршрут 0.0.0.0/0 через 2(шлюз). А 2 имеет маршрут 0.0.0.0/0 через 1(шлюз), то почему бы и нет.

SSH (chmod, chown)