ky0

Нужно не считать, сколько памяти занимает СУБД, а настраивать её в соответствии с желаемым объёмом потребления, см. например - http://pgtune.leopard.in.ua. Причина этого проста - при активном использовании постгрес рано или поздно займёт всю доступную ему память и это совершенно нормально.

Добавить прокси-серверу соответствующий маршрут через локальный интерфейс. В случае, если обращение происходит не по IP, а по именам - сделать так, чтобы DNS-сервер для локальных клиентов возвращал локальные адреса (см. split DNS).

Amazon EC2 - гибко, надёжно, производительно. Цена, правда, соответствующая.

Поскольку в регионы практически всё едет через РТК - разницы особой нет, фильтруйте по другим критериям.

Не к глобальной, а к локальной. Должны выдать VPN или точку входа, доступную из интернета.

А в одно задание крона эти две операции нельзя поместить?

В целом, разумеется, можно проверять наличие процесса. Я бы написал небольшой скрипт, который перед началом создавал lock-файл, а в конце - удалял или переименовывал его.

pg_dump/pg_basebackup => pg_restore.

Если нужна не целая база - переносите отдельные таблицы, так будет быстрее.

Посмотрите параметр float.

Вам нужна система для хранения аккаунтов пользователей с разными группами доступа и т. п. или только паролей, чтобы разные люди могли их централизованно копипастить? В первом случае давно придуман LDAP.

IRC?

-A INPUT -p udp -m udp --dport 0:65535 -j DROP

По идее, это должно легко гуглиться.

Все банк-клиенты и так шифруют трафик, отдельный канал лучше не сделает.

End-to-end-шифрование вам позволит сделать только туннель непосредственно до СБ, а они заморачиваться этим скорее всего не будут, если у вас не компания масштаба какого-нибудь Газпрома.

Попробуйте goaccess в сочетании с грепом лога по дате.

su -c ?

Поддерживаю насчёт pg_stat_statements, есть масса способов извлечь оттуда полезную информацию, см. например https://github.com/dataegret/pg-utils

Всегда так было (ну, может кроме самых обалдевших УЦ) - сертификат распространяется на сам домен и все поддомены.

Пробовал nginx (он установлен) через proxy_pass - но что-то не получилось.

Пробуйте ещё - это один из наиболее простых и одновременно гибких способов.

В конфиге сервера:

push "dhcp-option DNS 8.8.8.8"
push "route 8.8.8.8 255.255.255.255"