Скорее всего через функцию загрузки изображений на сайте - заливают исполняемые файлы, которые уже и изменяют файлы сайта как это могут делать скрипты сайта.
В итоге сделал по простому. Выделил под этих клиентов отдельную железку, повесил на WAN интерфейс Access-list в котором запретил 443 порт для всех, кроме указанных IP.
Вот еще одна статья, в оправдание TrueCrypt: habrahabr.ru/post/254777
Единственное чего не хватает, это поддержки GPT, которую так и не добавили. Но если у вас ОС на диске с MBR - TrueCrypt лучшее решение.
Посмотрите в настройках разрешений, вероятно Console - отключен.
Как вариант "обновить" или банально накатить сверху более свежую версию с сохранением настроек.
У вас получится переустановленный но уже сконфигурированный ESXi.