Борис Сёмов

Ни на один из них, а разумную оптимизацию провести на стороне приложения.

0. Можно использовать что-нибудь типа cloudflare. Заодно хостера сменить, раз такие вопросы задаёт.

1. Фактически от использования этих сервисов мало пользы, лучше см. п.0 тогда уж.

2. Есть fail2ban, например, для него можно писать правила в зависимости от приложения. И не надо это инклюдить в nginx, лучше блокировать на уровне брандмауэра.

3."Перезагрузил nginx, а злодей и дальше тарабанит по nginx! Почему так? Разве я неправильно прописал?"
Nginx не использует tcp-wrappers. И это не блокировка на уровне системы, как iptables. Это попытка дать общую конфигурацию для программ, но работает только для тех, которые это поддерживают. Но и тем, что поддерживают, нужно, зачастую, сконфигурировать использование этого механизма. Рекомендую подробнее почитать о том, что это вообще такое, и как работает.

Потратить это время не на поиски реализации запрета, а на то, чтобы помочь найти хорошее хобби не за компом, будет куда продуктивнее.

Ваша проблема в том, что .*, это любое количество любых символов, в частности и /. Не злоупотребляйте *, она вам скорее всего вообще не нужна в этих правилах. Посмотрите на классы символов \w, \d, [a-z] и тому подобные.

Этот заголовок добавляется не на вашей стороне, а промежуточными серверами, и принимающим сервером. Заголовков может быть более одного если есть релеи, по этим заголовкам можно восстановить путь письма.
На своей стороне вы убрать его не можете.

Это не проблема лимита памяти одного процесса, который задаётся memory_limit, a проблема нехватки памяти в общем. Надо уменьшать количество одновременно запускаемых обработчиков php, чтобы они суммарно не кушали больше памяти, чем есть на сервере. Не забывая о том, что есть и другие потребители памяти, например mysql. Возможно, надо настроить и его. Возможно, и что-то ещё...

Хороший выбор для подобных проектов Drupal. Можно визуально создать материалы с нужными полями, можно также визуально создать выборки на основе этих полей с фильтрами и.т.п.
Вообще со структуризацией данных "из коробки", это лучший выбор.
Ну и естественно там есть хороший поиск, причём можно использовать внешние движки, типа solr, например.

Ну и есть система ролей для пользователей, для каждой из которых, можно устанавливать различные разрешения.

А допиливать придётся всё, чтобы получить нужный внешний вид сайта, банально...

Ошибка 324 это пустой ответ от сервера, вероятно? Да, тогда связано.

Signal 7 это SIGBUS, чаще всего это проблемы с доступом к памяти. Может вызываться и проблемами железа, и ошибками в софте. Ну и не важно сколько той памяти - это не проблема с её объёмом - это проблема что что-то не по тем адресам обращается.

Чтобы побороться, стоит попробовать обновить серверное ПО для начала.
Если проблема не уйдёт, попробовать отключить opcache, и если поможет поиграться с его настройками.
Если проблема не решится, локализовать при каких запросах она возникает и посмотреть, какие расширения или внешние программы вызываются (обычно именно в таких сценариях вылезает такое). Также, можно установить ПО с отладочными символами, включить снятие дампов и проанализировать их, чтобы получить дополнительную информацию.

Вам надо на стороне клиента обрабатывать изменение значения, и делать ajax запрос, который будет получать новые данные, и менять значение.

Т.е. это делается частично на клиенте с помощью JS. А частично на сервере, где делается дополнительный обработчик запроса, который возвращает по текущему значению выбранному нужное значение, которое опять с помощью JS записывается в нужном месте.

Также, если списки константные и простые, можно передать их как данные для JS сразу со страницей, и обрабатывать без дополнительных запросов к бекэенду.

Копировать можно с помощью rsync, он есть и под win.

На чтение отраслевых стандартов(PCI DSS, и иже с ним), учёт их требований в разработке.
На тестирование специалистами по безопасности перед запуском.
Также, на квалификацию разработчиков, и что очень важно, службы эксплуатации.

Проанализируйте, что же именно делает в это время mysql, хотя бы запустив mytop, и посмотрев explain частых и долгих запросов.
У вас может просто отсутствовать какой-нибудь нужный индекс в таблице, или неудачно какой-то запрос составлен, и используется активно full scan или file sort.

Если вам нужно хоть сколько-то надёжно хостить что-то, то это крайне плохой выбор.

Канал в датацентре, и канал для домашнего пользователя, это совершенно разные вещи. Исходящий канал у провайдеров обычно задавлен довольно сильно, а вам-то он и нужен. К тому же, если будет заметный трафик, и он будет шейпится, будет потеря пакетов, и тормоза со стороны сети ещё большие, соответственно.

Ваш ПК, наверняка не подключен к UPS, как и сетевое оборудование. В нём наверняка стоит память без коррекции ошибок, наверняка нет raid и.т.п. Т.е. и тут надёжность будет очень не велика, а когда она не велика в нескольких местах вероятность отказа очень быстро возрастает.
Также, надо понимать, что сервер должен работать 24/7, и он будет шуметь, греться и потреблять электричество.
Т.е. это скажется на комфорте, и не будет бесплатно.

Если у вас нет опыта настройки и эксплуатации сервера, а судя по вопросу его нет, то и тут будут проблемы и с надёжностью, и с безопасностью, и с быстродействием.

Vargant это виртуализация, а это дополнительный оверхед. У вас и так не будет быстро работать, и лишняя прослойка особенно нежелательна. Может быть, имеет смысл использовать контейнеры, если это действительно нужно.

К тому же, вам стоит хорошо разобраться с тем, что у вас будет установлено, как будет установлено, чтобы было понятно потом, как это обслуживать, и как решать проблемы, или хотя бы, о чём задавать вопросы. Т.е. установка всего стека из отдельных компонентов с чтением документации, в процессе, до состояния понимаю, что делаю, вам в итоге время только сэкономит, хотя и будет заметно дольше при настройке.

Как резюме по вашей задумке в целом:
Плохой канал, не надёжное железо, скорее всего, медленное железо, не надёжное питание, даже если поставить какой-нибудь простенький UPS - это одна сторона проблемы, которая о том, почему не надо это всё делать на домашнем компе. Если учесть что надо потратить, чтобы сделать хоть как-то надёжно и оплату электричества, станет понятно, что на это можно арендовать соответствующие мощности довольно долго, и это будет намного надёжнее.
Отсутствие навыков настройки и администрирования это вторая сторона проблемы, и она о том, что надо сразу учиться и тратить на это время, или делегировать эту задачу кому-то кто разбирается. Воспользоваться заготовкой и поставить панельку не решение, если это не для внутреннего использования сервер, на который никто не сможет попасть извне. Но и самому на глючном тормозящем сервере не захочется работать...

По данной конкретной материнке инфы нет, но её rev 1 не поддерживала e5450, так что довольно мало вероятно, что получится.