Ну если вы хотите выстрелить себе в ногу то ради бога - пишите скрипт который вытянет из netstat все подключения, пропингует и внесёт в блоклист фаервола.
Вот только проблема в том что проще уже тогда просто в блоклист добавить весь блок IPv4 и не париться - результат тот-же а гемору меньше :)
Смотря что у вас уже есть и чего собираетесь завести.
Если уже есть система хелпдеска то как как правило уже есть что либо по типу WiKi, если нит вообще ничего то можете использовать любой wiki движек на внутреннем сервере, заодно сможете юзерам кидать ссылку на инструкции.
Ну и как бы это плохо не звучвло, есть 1С и пачка конф хелпдеска.
Если автор резидент, то открываете онлайнбанкинг и переводите денег куда угодно.
Вопрос только в том как вы это налоговой объясните, точнее как он это будет объяснять (если вдруг что) :)
Если у вас будут "железки" которые в последствии будет сложно обновлять то лучше запилите свой центр сертификации и самоподписный сетрификат + получите возможность запилить авторизацию железок по клиентским сертификатам и возможность отрубить доступ если что-то пошло не так :)
А самый лучший способ - не изобретать велосипед и предусмотреть возможность обновления железки юзером и в случае необходимости обновлять сертификаты/софт/etc
Ну а так-то не понятно что вы подразумеваете под "устройством".
Мы пилили терминалы на малине и пилили именно самоподписный с авторизацией по клиентским сертификаам ибо API для WEB и владельцев железок, был разный в плане функциональности.
1. Вычищаем сайт от бэкдоров
2. Ищем как поломали
3. Меняем пароли, в том числе и на почту к которой привязан хостинг.
Странный файл я тоже скачала, успела, открыла в редакторе - там абркакадабра какая-то. Нет, понятно, что это код на PHP
Всё без проблем особых можно распаковать, но там будет какой либо webshell (скорее всего wsshell), для вас это никакого значения не имеет, вам нужно латать дыры.
Выше xmoonlight и CityCat4 уже всё сказали.
Хочу только добавить что в каталоге куда загружаются "например фотки" должно быть запрещено запуск чего либо, как на уровне php так и самой системы.
Ну по графикам видно что архивация идёт.
А в чём проблема то у вас? В том что потребление ресурсов выросло после "особых изменений не было сделано."?
Так рассказывайте сразу и об этих незначительных изменениях, а так особо странного ничего не видно, архивация никогда не была дешевой операцией.
Если там будет какая-то 1С которой не нужны цветопередача и т.п. то и 100 кило хватит.
Но учитывайте то, что задания на печать то-же идут по этому-же каналу, а они не редко доволи объёмные.
Настройки клиента так и нормуль.
Но лучше это всё отрубить в настройках RDP сервера, дабы не бегать по всем клиентам и не тыкать кнопки.