ky0

В чём основной вопрос-то? Апач (возможно не сам, а РНР) у вас пытается выжрать больше памяти, чем ему может (или хочет) предложить ОС, поэтому запускается oomkiller и прибивает наиболее на его взгляд подходящее.

Подозреваю, что на хосте выдано виртуалкам памяти ненамного меньше общего объёма, поэтому периодически происходит ёк. В более-менее функциональных гипервизорах можно выключить балунинг памяти - тогда виртуалке будет сразу выдан весь объём.

Какими технологиями этого можно добиться?

Технологией найма в команду нормального админа.

Получение отказоустойчивости и уменьшение времени восстановления при сбоях - это целый комплекс мер, просто условным "кластером серверов" или "переносом в облако" этого не добиться, как бы вам не пели апологеты оркестрации кубернетисов - рано или поздно откуда-нибудь начнут торчать уши непредвиденных обстоятельств.

На определённой замшелости ОС новая версия клиента не установится из-за зависимостей. В противном случае - просто посмотрите в стандартных или backports-репозиториях.

Зачем делать полную перезаливку для добавления нескольких товаров? Добавляйте в продукционную базу инкрементально - только то, что изменилось.

802.1x не подойдёт?

Не браузер надо менять, а попробовать подключиться через VPN.

Что в вашем понимании "множество значений"? Обычно ошибки на интерфейсах мониторятся метрикой дельты, а не абсолютным значением. Соответственно, и триггер тогда выглядит элементарно - "если дельта больше N, то орать".

Так же, как любой другой таймер.

Что за впн-то? S2S - это вид конфигурации, а не название ПО. Если это IPSec - в винде есть встроенный клиент. Если что-то другое - наверняка клиент можно скачать.

Ну, невозможно так невозможно. Правду же говорят - может отслеживаться.

У браузера есть доступ к локальной таймзоне. Следовательно, все даты, находящиеся на сайте, он способен прозрачно отобразить с нужным часовым поясом.

А давать пользователям рулить тем, что они записывают в базу, не стоит - всегда лучше подпереть самостоятельно.

Сначала скажите, кто у вас автоматически их обновляет.

Резать специально ничего не нужно, достаточно настроить default_server с отлупом, который не будет пропускать запросы для хостов, не перечисленных в настройках.

upd. прочитал ваш комментарий выше - но это ничего не меняет. Добавьте server_name с wildcard`ом, который будет обрабатывать любые ваши поддомены, а остальное будет отбиваться.

Нгинкс - веб-сервер. Для проксирования трафика общего назначения (не HTTP) есть гораздо более подходящее ПО, например iptables/nftables.

Потому что сертификация в РФ - это необходимость занести кому надо, а вовсе не гарантия качественного и беспристрастного аудита. Не занесли - остались без бумажки.

Я бы задачу разбил на два этапа - сначала собираете find`ом все пути к файлам, потом натравливаете на получившийся список архиватор. И зачем -regex, который наверняка даёт оверхед, если можно просто искать по маске?