Константин

Пройдитесь айболитом разок по всем файлам cmf - https://github.com/KashifHK123/AI-Bolit
Скорее всего через уязвимость в cmf.

Предварительно скопируйте каталог сайта на другой сервер (в виртуалбоксе например) и уже там просканируйте, это на всякий случай, если сам сканер может быть заражённым.

Вот такой командой сканировал

cd /root/Aibolit/ai-bolit
php -d short_open_tag=on ai-bolit-hoster.php --path=/home/ --report=/root/Aibolit/_scan5/all-report.html --list=/root/Aibolit/_scan5/all-report.txt --smart --scan=php,.,js,htaccess,html,htm,phtml,tpl,inc,css,txt,sql,ico,cgi,pl,py,sh,php3,php4,php7,pht,shtml,susp,suspected,vir,old --deobfuscate --memory=1G --progress=/tmp/progress_1.json

DPI смотрит в пакеты с socks/http прокси, и эти пакеты тоже блокируются

присмотритесь к одноплатникам, как распебери пи и любые другие, у меня например есть Radxa rock3a c 8 гб. оперативной памяти.
Пару лет назад вышел soc Rockchip RK3588 c 8 ядрами. На базе этого соца уже вышла очень много одноплатников, присмотритесь к ним, в зависимости от потребностей к интерфейсам/портам/ценам.
Тот же ROCK 5B от 4 до 32 гб оперативной памяти.
И места меньше занимать будет и бесшумный и потребления минимум.

Я несколько лет мучался от этой проблемы, но только в режиме S3 («Suspend to RAM» (STR) в BIOS, «Ждущий режим», «Standby»), если быть точным,
в режиме S4 (Гибернация) компьютер не включался.
Возможно вы путаете S3 и S4 режим, проверьте.

Проблема воспроизводилась так:
компьютер перевожу в S3 (ждущий режим).
Компьютер включался сам при следующих условиях:
- включил свет в комнате через обычный клавишный выключатель на стене;
- включил настольную лампу "Дельта";
- мог включиться сам в любое время, например ночью, когда все спят и никто не пользуется электроприборами (не считая холодильников и газового котла, которые по циклу включаются-выключаются)

На удивление причиной была "вилка" от настольной лампы "Дельта 11вт 220в". Эта вилка очень большая и внутри неё была катушка, зачем не знаю. После гугления этих ламп заметил, что следующие версии этих ламп были без этих наворотов с вилкой, а просто обычная вилка. Однажды у меня перестал включаться этот светильник. Сделал прозвон всех соединений и выяснилось, что перестал проходить контакт через эту катушку. С этого момента я не пользовался этим светильником больше года и за это время не было ни одного самопроизвольного включения компьютера из S3 режима.

Светильник подключался в упс APC Back-UPS ES 8 Outlet 700VA 230V CEE 7/7 (BE700G-RS) в розетку без резервирования, системник в розетку с резервированием.

Поэтому рекомендую присмотреться к вашим электроприборам в комнате и квартире и методом исключения перестать на какое то время полностью пользоваться этими приборами, чтобы выяснить закономерность включения компьютера и использования электроприбора.

если запросы на бек-сервер идут по api, то можно создать дополнительный поддомен, который не будет проксироваться через CloudFlare и обращаться напрямую к нему.

1.
Купите мини-пк с большим SSD, поставьте в офисе и туда бекапьте.

2.
купите или vps или готовую услугу c FTPS/SFTP для хранения бекапа.
Скриптом или соответствующим ПО бекапить туда с ротацией.

Я себе сам писал bash скрипт, который бекапит сайты/базу/выборочныеПапки в облако mega с ротацией. Удобно.

На яндекс.диске запрещено хранить регулярные бекапы сайта, это нарушение правил использования ресурса яндекс.диск, могут залочить аккаунт, останетесь без бекапов.

Могу помочь в организации бекапа.

Привязка учётной записи из известного авторитетного сервиса, например Госуслуги. На госуслугах можно ещё и верифицировать ФИО полностью.

Если хотите перепрошиваться и вы новичёк в этом, то вам надо в ручную перенести ваши фото/видео с телефона на компьютер или другой телефон, иначе вы рискуете потерять все ваши данные. Даже если они лежат на карте памяти, проверено на себе :D

Бекапы могут быть разные:
1) на уровне файловой системы
2) на уровне файлов
смотря что вам нужно.

1) На уровне файловой системы: вы бекапите вообще все разделы в образ. И вы потом не будете знать, какие файлы находятся в этом образе. Т.е. раздел data у вас будет одним файлом, data.img например.

Удобно бекапить через рекавери, например OrangeFox, сохраняя на карту памяти естественно.
Только везде есть свои ньюансы. Data раздел может не восстановиться, если не снять пароли/отпечатки/ключи и т.д. Короче это сложный процесс.

Можно забекапить через adb утилиту, получите по моему вообще 1 файл огромный.

Можно забекапить через SP FlashTool разделы через ПК.

2) На уровне файлов: на выходе будет много много папок под каждую программу.
Посмотрите OAndBackupX, бесплатная, но требует root. Не помоню есть ли она в Google Play маркете, но на f-droid точно есть, можно через программу Aurora Droid установить.

OsmAnd для офлайн навигации и gps Test для определения координат

https://easystaff.io/ru - сервис для фрилансинга с приёмом денег от иностранных клиентов

я бы вообще по умолчанию рассматривал, что если не сегодня, то завтра/через неделю/через месяц начнут применять технологию распознавания по лицу, по голосу (перевод речи в текст и последующий анализ распознанного), по поведению (распознавание образов, подозрительных движений, ну там маски подозрительные, очки тёмные и т.д. И всё это в режиме онлайн с вводом в единую базу к единому городскому пульту управления.
И это всё плюс во всех камерах, которые установлены на улицах. Сейчас это ВОЗМОЖНО уже как норма. Технологии шагнули далеко вперёд.
Возможно сейчас этого и нет, но завтра ПО может обновиться и под грифом секретно ни кого об этом не оповестят.

- как искать, устанавливать, удалять пакеты/программы
- какие аналоги есть windows программ в линукс
- какой антивирус и фаервол установить? (подсказали, что не надо этого делать)

первые 2 месяца помню вообще не поднимал голову от монитора после перехода на линукс, всё время гуглил

всё что есть:
https://djangopackages.org/grids/g/ecommerce/
https://djangopackages.org/grids/g/e-commerce-shop/

Производитель сам закладывает резервную область для переназначенния секторов

https://forum.ixbt.com/post.cgi?id=annc:11:36706

Атрибут: 05 Reallocated Sector Count.
Тип: накапливающий.
Описание: содержит количество секторов, переназначенных винчестером в резервную область. Практически ключевой параметр в оценке состояния.
Поясним, что вообще такое «переназначенный сектор». Когда диск в процессе работы натыкается на нечитаемый/плохо читаемый/незаписываемый/плохо записываемый сектор, он может посчитать его невосполнимо повреждённым. Специально для таких случаев производитель предусматривает на каждом диске (на каких-то моделях – в центре (логическом конце) диска, на каких-то – в конце каждого трека и т.д.) резервную область. При наличии повреждённого сектора диск помечает его как нечитаемый и использует вместо него сектор в резервной области, сделав соответствующие пометки в специальном списке дефектов поверхности – G-list. Такая операция по назначению нового сектора на роль старого называется remap (ремап) либо переназначение, а используемый вместо повреждённого сектор – переназначенным. Новый сектор получает логический номер LBA старого, и теперь при обращении ПО к сектору с этим номером (программы же не знают ни о каких переназначениях) запрос будет перенаправляться в резервную область.
Таким образом, хоть сектор и вышел из строя, объём диска не изменяется. Понятно, что не изменяется он до поры до времени, т.к. объём резервной области не бесконечен. Однако резервная область вполне может содержать несколько тысяч секторов, и допустить, чтобы она закончилась, будет весьма безответственно – диск нужно будет заменить задолго до этого.
Кстати, ремонтники говорят, что Samsung очень часто ни в какую не хотят выполнять переназначение секторов.
На счёт этого атрибута мнения разнятся. Лично я считаю, что если он достиг 10, диск нужно обязательно менять, ведь это означает прогрессирующий процесс деградации состояния поверхности либо блинов, либо головок, либо чего-то ещё аппаратного, и остановить этот процесс возможности уже нет. Кстати, по сведениям лиц, приближенных к Hitachi, сама Hitachi считает диск подлежащим замене, когда на нём находится уже 5 переназначенных секторов. Другой вопрос, официальная ли эта информация, и следуют ли этому мнению сервис-центры. Что-то мне подсказывает, что нет.
Другое дело, что сотрудники сервис-центров могут отказываться признавать диск неисправным, если фирменная утилита производителя диска пишет что–то вроде «S.M.A.R.T. Status: Good» или значения Value либо Worst атрибута будут больше Threshold (собственно, по такому критерию может оценивать и сама утилита производителя). И формально они будут правы. Но кому нужен диск с постоянным ухудшением его аппаратных компонентов, даже если такое ухудшение соответствует природе винчестера, а технология производства жёстких дисков старается минимизировать его последствия, выделяя, например, резервную область?

Можно на XEN
На XEN такое можно сделать, при условии, что материнская плата и процессор поддерживает IOMMU (Intel VT-d).
На хосте вы работаете на интегрированном видеоядре от Intel например, а в виртуалку XEN пробрасываете уже PCI видеокарту.
Подробнее - https://wiki.xenproject.org/wiki/Xen_VGA_Passthrough
https://wiki.xenproject.org/wiki/Xen_PCI_Passthrough

Мой список по "оптимизации windows 10":

Отключение служб в windows 10 (очистка лишнего, отключение слежки, телеметрии)

• O&O ShutUp10: Free antispy tool for Windows 10 - https://www.oo-software.com/en/shutup10
  
• https://wpd.app - The real privacy dashboard for Windows
  
• Privatezilla - https://github.com/builtbybel/privatezilla
  
• W10Privacy - https://www.w10privacy.de/deutsch-start/download/
  
• Debotnet - https://github.com/builtbybel/debotnet
  

Можете рассмотреть ещё вариант установки Windows 10 Ameliorated. В неё очень много всего выпелено на уровне файлов, а не настроек.
https://ameliorated.info
https://wiki.ameliorated.info/

Я в итоге пересел с 10 на 7. Точнее на Linux пересел, а как альтернативный windows перешёл на win7.

Вот тут ещё выложены решения по амелеорации windows 10 и оптимизации - https://github.com/gordonbay/Windows-On-Reins

Win 10 Tweaker не рекомендуется, т.к. может содержать вирусы