vanoc

Это только один из инструментов, для отдельной задачи. Вполне актуальный.

инет скачет видимо

Mosh
Это такой протокол, стартующий поверх SSH, затем живущий независимо.

Как раз создан под плохой интернет, смены IP и т.п.

Можно вообще выключить интернет, включить его через несколько часов - а соединение Mosh даже не заметит проблему.

https://mosh.org/

P.S.:
На сервере в дополнение к серверу SSH нужно установить утилиту Mosh. Насколько помню, для этого даже права root не обязательны.

На клиенте:
Нужен будет или специальный клиент под Mosh
Или клиент SSH с поддержкой Mosh.

Под Windows использую Mosh for Google Chrome (запускается с отдельного ярлыка, внешне выглядит как обычное приложение, даже не очевидно, что это штука требует Google Chrome для своей работы)
На Android использую JuiceSSH

виртуализация
virtualbox бесплатный, vmware workstation - есть бесплатная лицензия для учебных заведений и учащихся

скрипт(урезанный) deploy.sh

#!/usr/bin/env bash

_HOST="$1"
if [[ "$_HOST" == "" ]]; then
	_HOST="host2"
fi

echo "Используемый хост: $_HOST"

работа скрипта:

$ export prod="host1"
$ deploy.sh $prod
Используемый хост: host1

или напрямую:

$ deploy.sh "host1"
Используемый хост: host1

$ deploy.sh
Используемый хост: host2

Понятно, что раз айпи один, то придется заводить для них разные доменные имена, по которым сервер будет определять путь запроса.

Мне непонятно. Зачем городить такое, когда хватит одного доменного имени example.com?

возможно ли сделать так, чтобы основной сервер работал как роутер, и при при запросе, допустим, в pbx.example.com он все запросы по любым портам отправлял вм с телефонией,

Сделать чтобы сервер работал как роутер - без проблем.
Только вот вы похоже роутер с прокси сервером путаете.
Задача роутера - маршрутизировать трафик. Роутер вообще не знает что такое corp.example.com, и никак такую фигню обрабатывать не может, он знает только IP адрес и порт, без всяких буковок с точками.

С доменными именами работает либо веб сервер, либо прокси сервер, вот прокси как раз и может завернуть трафик куда-нибудь на основе доменного имени.

В вашем случае логичнее сделать так - все сервисы подключаются по имени example.com, которое резольвиться в ваш IP. Телефония будет идти по какому-то конкретному порту, поэтому сервер или роутер которому назначен этот IP должен будет перебрасывать пакеты приходящие на этот порт на сервер телефонии, а пакеты приходящие на 80порт на веб сервер, соответственно пакеты приходящие на 1с тоже будут перебрасываться на нужный сервер в зависимости от порта на который они пришли.

Логичнее и удобнее делать это на роутере, да и белый адрес как правило в таких сетях назначается именно роутеру. Сомневаюсь что у вас белый IP адрес висит на интерфейсе Windows сервера. Так что проброс портов все равно делать придется.

Наверное потому что в EL6 нет systemd и слава Богу, что его там нет.

может потому, что в centos 6 еще не systemd ?

вы флешками пользовались когда нибудь?
тут практически тоже самое - на каждом диске своя файловая система. отличия:
- похоже они у вас смонтированы постоянно - гуглите fstab (и mount)
- и еще о файловой системе, у флешек Fat32 по дефолту, ее все едят, а вот линуксовые fs под виндой к примеру будет не прочитать. если нужен обмен именно с виндой, Ntfs для диска лучше чем Fat32, и прекрасно обрабатывается линуксом

дальше делайте выводы сами

ps тут напоминают, что под винду есть дрова для Ext4 к примеру, но на сколько я помню, они ридонли все еще ;(
.. это если вам вообще винда в интересах, если нет - таскайте диски на Ext4 между линуксами и не парьтесь ;)

pps еще совет (железячный) если это не ssd а именно харды, внешние или в боксах, после отключения питания, надо дать диску время для остановки шпинделя, хотя бы минуту, только после этого кувыркать его

У Вас слишком большая вилка между требованиями и бюджетом. Те, кому нужен SLA, персональный менеджер и все такое, обычно не заморачиваются по вопросу "сколько это стоит" - потому что на некотором уровне цена перестает иметь значение от слова совсем. Те, кто считает деньги, обычно не заморачиваются на SLA.

Наймите админа и поставьте свой почтовик. Если не зайдет, то хотя бы поймете, за что берут деньги :)

Что значит "валидность"? Соответствие формату user@server.tld что ли? Или "наличие существования"?

Если второе, то можете выдохнуть - наличие ящика никак не гарантирует, что на самом деле почта в него попадет, "отсутствие" ящика (диагностика типа user not found) - совсем не означает, что он на самом деле not found.
В пределах своего почтового сервера я могу вертеть эту диагностику, как хочу. Не хочу принимать от Вас письмо - ну нате user not found, может отвяжетесь...

Думается мне, что никто за вас безопасным приложение не сделает. Поэтому любая платформа + прямые руки и трезвая голова.
Хотя из этих двух вариантов я бы выбрал Yii2.

ИМХО, Битрикс - худшее из всего, что только можно выбрать. И я не только о безопасности говорю.

Если речь идет о высокой степени защищенности сайта, то тут вопрос не о выборе фреймворка и надежде на его внутренние механизмы, а о выборе специалиста, который сможет реализовать это.

Sudo может точно также напортачить, как и root.

Даже в RAID1 может попасть молния... тогда уже ни в чем не будет смысла, если нет бекапа в сейфе ))

Скорее всего, один или несколько сайтов на Вашем сервере заражены вирусом. Вам необходимо просканировать Ваши сайты на наличие вирусов и удалить вирусы, если они есть.
Один из вирусов - это файл sqxegvoq.php (именно он и отправляет спам)

X-PHP-Originating-Script: 1205:sqxegvoq.php(1189) : runtime-created function(1) : eval()'d code(1) : eval()'d code