alexander

Любая нормальная база сама занимается грамотным кешированием в памяти, и двойное-тройное кеширование не нужно. Вы можете просто загружать объекты в память и обращаться к ним, а не к базе. Но если вы их меняете, то нужно регулярно сохранять. База это делает самостоятельно, поэтому нет смысла делать велосипед.
Что-либо тюнить имеет смысл, если у вас настолько высоконагруженный проект, что стандартные средства не решают проблему.

Смотря что за коммутатор. В теории, современные коммутаторы для клиентов, подключенных на 1G, будут гонять трафик на 1G. Но во времена оные попадались модели, которые при наличии подключенных клиентов на 100М, всех переключали на 100М.

Задача сразу же распадается как минимум на три.

- Как "идентифицировать" детей - ведь в сети есть не только дети, но и взрослые?
- Как сделать так, чтобы "дети" не обходили ограничения?
- Как собственно реализовать ограничения?

Только squid понятно, эти вопросы не решает. Это типовые задачи корпоративного админа :)

Вопрос первый решается либо доменом, либо локальными учетками на прокси. Либо привязкой по макам к определенным IP - здесь уже вопрос, как у Вас IP раздаются.
Вопрос второй решается блокировкой на прокси анонимайзеров, а также блокировкой выхода в Сеть без прокси. Разумеется, на компах "детей" не должно быть тора, friGate, оперы и других "относительно легальных" средств обхода блокировки
Вопрос третий решается списком сайтов и соответствующей настройкой squid. Списком порносайтов могу поделиться :)

Еще есть squidguard, не знаю насколько жив проект, но списки там есть.

Ну так а локальная сеть у вас в какой подсети? то-же 10.0.0.0/24 ?
Если нет то маршруты прописать на клиенте и дело в шляпе, ну и у клиентов локалки прописать vpn сервер как шлюз для vpn сети - если vpn сервер не является шлюзом по умолчанию :)

Драйвер это такая специфическая вещь, что пишется именно под конкретную OS.

Не уверен на 100%, но попробуйте:
1) в шаге template добавить register
2) посмотреть что там в переменной
Я бы ожидал там увидеть отдельные записи для changed.
3) если прокатит, то использовать результат register в with_items для шага запуска скриптов
Второй вариант - использовать notify и handler docs.ansible.com/ansible/playbooks_best_practices....
P.S. второй вариант будет правильнее и лаконичнее.

Это просто бот посетил твой сайт и в GET параметр передал свой домен.

Если не понятно - в access.log попадают все запросы к твоему серверу.

IP-KVM нужно иметь. Это или девайс, который втыкается вместо монитора, мыши, клавиатуры (Keyboard, Video, Mouse, улавливаете?) или плата внутри сервера, с которой им можно поуправлять хоть через браузер. У разных контор зовется по разному (IPMI, iLO и так далее.)

При ддос показывают трафик, а не проц, дефолтный вордпрес можно положить с одного ип, заблокируйте частые ип да и все.