Влад Животнев

xubuntu-desktop это просто мета-пакет.
dpkg -l | grep xfce => эти пакеты удаляйте.
Потом apt-get autoremove

Nirvana, дедлайны проставляйте в ней.

https://debian.pro/1149

Выставлять flash-cookie + использовать отслеживание по hsts, чтобы определять уникальность клиента.
На IP и user-agent можно забить, они меняются легко.

Ставьте SSD, добавляйте памяти.
С SSD программы будут на порядок быстрее запускаться, а 4г ram - это прожиточный минимум (один только Хром влегкую ест по 3 гб на 10-15 вкладок).

Бесплатных нет (точнее есть, но разоритесь на админах). Решения от ispsystems более или менее работают.

Достаточно поставить Adblock (не abp) и включить фильтр "ненавязчивой рекламы".

Микротики, только микротики.
Wifi настройте в магазине/у знакомого/etc.

Эээ... ну как взломать.
habrahabr.ru/post/267447
Только я не пойму, зачем ему вообще было звонить.

Взломать удаленно "по телефону" - вряд ли.

hard.rozetka.com.ua/a4tech_kv300_h_xkey/p196931
не говоря о том, что на маркете её полно.

На openvz - нет.
На KVM/Xen достаточно просто лишить их доступа к ssh (удалить лишних пользователей/отключить им вход по ssh, сменить рутовый пароль, отключить авторизацию рутом по паролю).
Если есть возможность - зашифровать свой диск (работает только у тех хостеров, где есть установка с iso-образа + постоянный vnc доступ к машине), если нет возможности - зашифровать каталоги с приватными файлами, чтобы после выключения машины они не могли посмотреть файлы.

Каждый win server std по лицензии позволяет запустить 2 виртуалки с этой лицензией внутри через hyper-v, емнип. Лицензии можно настакать на одной железке, каждая лицензия даст +2 виртуалки.

Ответ на "сколько они стоят" - "много, на букву п начинается, 6 букв".

Про для поиграться есть демка - правильно подсказывают.

if ($upstream_response_time !~* "[0-3]\.[0-9][0-9][0-9]" { access_log /file format; }

Как-то так попробуйте.

Для развертывания по шаблону - ansible, у него логика работы больше под развертывание подходит (к тому же ничего ставить на удаленной стороне не нужно будет, кроме python/python-apt).
Ну и он проще всех, сиди себе YAML строчи.

Thinkpad X220, 230 и так далее.

Правильный ответ - "закрыть тестовый сайт от публичного доступа через Х дней после показа". Закрыть можно совсем, можно спрятать за авторизацию.

Сейчас заказчик вам должен за 8 месяцев хостинга, но не за восстановление. А лучше не терять лицо и перевезти на его хостинг сейчас и денег не требовать.

https://debian.pro/1618 - можно обычный клиент в x2go запустить.

Нормально настроенный сервер, с которого вы показываете клиентам проекты (возможно - хостите кого-то на первое время, связываться с постоянным хостингом чужих проектов не советую).
Отдельный сервер(ы) для разработки.
Нормальный CI, git(lab), ревью и прочие процессы.
Тикетница.
Строгий список технологий, которые вы используете, чтобы каждый разработчик не делал "по-своему".
Нужен хотя бы один разраб, который не будет на фулл-тайм занят проектами, а будет ревьювить остальных девелоперов (ну и в критичной ситуации его можно будет бросить на самый прибыльный проект).