Lindon_cano

Гуглите по ubuntu kiosk mode.

В профиле второго соединения прописываете статично IPшник, default gw не указываете, прописываете только статичный роут до вашего VPN-сервера, в результате никто никуда не сможет выйти, пока вы не поднимите VPN.

Любой современный декстопный дистрибутив.

Используйте ipset+iptables, решения гуглятся в 2 минуты.

ssh тут не при чем.
Это подсветка mcedit, его настройки и смотрите.

Вешаете веб-морды нужные только на localhost на сервере, потом идете читать man ssh и ищите там -L, читаете все что нужно.

Таковой считается одна книга «Unix и Linux. Руководство системного администратора» Эви Немет.

server {

        listen site.ru;
        server_name site.ru;

        if ($host !~* ^(site.ru)$ ) {
                return 444;
        }

А если бы вы заглянули в лог, то увидели бы, что крон попытался выполнить задание, пожаловался, что нет переноса строки после вашего задания и вышел.
Enter нажмите в конце.
Крон нервно реагирует, если после последнего задания нет переноса строки.

Кал это обычный Debian GNU/Linux с установленными из коробки пакетами. Все на чем пойдет Debian GNU/Linux пойдет и Кал.
То есть любой ноутбук вышедший за последние 15 лет вам подойдет.

В этой конструкции апач не только не нужен, но и вреден. Там на его месте должно быть php-fpm, а 403 и 404 потому что index-файла нет на месте, а листинг директории запрещен.
Выкиньте апач, найдите nginx+php-fpm гайд и сделайте по нему.

> 160805 21:21:55 [ERROR] Unknown/unsupported storage engine: InnoDB

Есть подозрение, что у вас мускуль без поддержки InnoDB…

У части контента жестко вбито, что его нужно брать по http, смотрите в консоли браузера какие именно ресурсы так грузятся и правьте сайт(настройки CMS или код).

У namecheap .co.uk $7.58/year, при оплате сразу на 10 лет там что-то 56 что ли баксов.
А вот WhoisGuard для данной зоны не предусмотрен.
Due to the registry restrictions, WhoisGuard cannot be used with .asia, .bz, .ca, .cn, .de, .eu, .li, .ch, .fr, .sg, .com.sg, .in, .uk .co.uk, .me.uk, .org.uk, .nu, .us, .es, .com.es, .nom.es, .org.es, .com.au, .net.au, .org.au, .nyc, .xn--3ds443g and .xn--6frz82g domains.

И это не инициатива регистратора, а инициатива администратора зоны, то есть вы ни у кого не найдете WhoisGuard'а для данной зоны.

https://www.torproject.org/docs/debian.html.en

Никаких проблем нет.
Проблем со старыми браузерами тоже нет(IE на XP мы не считаем)
Можете посмотреть на пример теста ssllabs сайта с LEшным сертификатом
https://www.ssllabs.com/ssltest/analyze.html?d=lin...
Смотрите в раздел «Handshake Simulation» у теста.

Все делается в считанные минуты, обновление вешается в крон и можно обо всем забыть(плюс LE присылает напоминания о сертификатах которые скоро протухнут).

> 1. Ключи для авторизации по ssh. Есть стандартное месторасположение, и если там ничего опасного нет, то где может лежать еще ключик?

А вдруг в коде есть кусок скачивающий ключ? При чем только в полнолуние 8 сентября и если погода над Мадагаскаром летная.
Заповедь номер один: «доверяйте исполнителю».
Если вы не доверяете исполнителю, то не работайте с ним.