Пума Тайланд

Если совсем без заморочек то рсинк на такую же систему в виртуалке без системных файлов и конфигов
300 гигов скопирует в лет и сразу можно пользоваться

с учетом того что взлом практически всегда идет через приложение а не ssh защищайте его
у меня за 10 лет и тысячи серверов ни разу не подобрали сложный пароль или ключ с ssh
менять порт для ssh только неудобства себе создавать

посмотрите логи и топ
и сразу станет ясно

ну обычно netstat -apn
а там уже грепните те которые вы хотите , ну и потом wc -l

Ssh tunnel

так у вас все монитурется не туда а в папку /root почему то

используйте пул соединений
пинг вообще тут ни к чему

какая то у вас жесть
посмотрите уже готовые сценарии
ваши скрипты надо бы раскидать в команды в самом ансибле а не вызывать их
ну и надо просто по очереди их выполнять а не вызывать цепочкой через хендлеры
запуск и остановку таска оформить в системд и юзать через service

у вас файл должен лежать локально в папке рецепта а не на удаленном сервере

Есть стандартное правило любой скомпроментированный сервер должен переехать на свежую инсталляцию дабы избежать хитрого бек дора

Ну вы создаете дикую нагрузку на диск и видите что дискио вырос, это логично.
Судить уже надо либо по смартам если волнует здоровье, по тестам диска если скорость, а не по ва

Просто надо всегда помнить что при людей работе с дисками вы можете потерять все данные
Поэтому у нас всех есть бекапы

гугломьюзик
ну можно в тупую каким нибудь облаком гугл драйв, дропбокс, яндекс диск , майл облако

юзайте убунту для начала, ну и пишите в суппорт им

А зачем пересобирать ядро?
Раньше понятно куча всего нужного было не в ядре, а сейчас?
Какие вы хотите оптимизации если вы даже читать на английском не умеете?

При просмотре что ли цпу на сто процентов загружен плеером?

Фаерволом

Гит отлично работает

Ставим xhprof ставим там логировать скрипты которые выполняются больше секунды и смотрим