> Как обстоят дела с оптимизацией, секьюрностью у таких готовых сборок?
Хреново, если вкратце, почти всегда. Подробнее - надо смотреть на конкретную сборку.
> какие элементарные действия надо сделать, чтобы быть спокойным за свою виртуалку на (убунте) к примеру? VPS. Каковы особенности работы? смотрите здесь мой ответ под галкой и комментарии к нему.
Защитите SSH, FTP, чтобы доступ был только с нужных IP, сложные пароли, настроить блокировки от ддосеров (fail2ban).
С безопасностью как и на всем никсах нормально, но дыры всегда находятся.
Но ВПС чаще всего ломают через ошибки в самих сайтах, cms и движках. Скачали какойнить плагин для сайта, а в нем дыра вас могут заразить.
Многда стоит айболитом проходить по сайтам или шелфиндером
Шлюзом по умолчанию назначить VPN сервер, на файерволе запретить весь трафик кроме как на него.
Как, черт побери, такую архи-важную функцию не добавили в клиент openVPN?
а при чем тут клиент впн? Эту функцию могут добавить создатели операционной системы, или вашей локальной сети.
В клиенте впн реализовать ее невозможно.
1) Рекомендуется в роутере прописывать впн, они обычно блочат трафик когда разрывается коннект
2) Если всё же на конечном ПК нужно - фаерволом разрешаете трафик только ppp (или какой у Вас канальный протокол) и только к впн-серверу.
Вас пугает что вас забанят по "политическим мотивам", но не волнует что хостинг просто так закроется сам по себе? Я в единственном числе держу только некритичные сервисы, всё что имеет хоть какую-то важность - должно быть задублировано, в том числе разными хостингами. Слава богу на нынешнем этапе развития технологий это не проблема. В дополнение к DO использую runabove - они дешевле и имеют много интересных фич, которых нету у DO.
Реферальная ссылка с халявными $10 : runabove.me/SCTS
Firefox вообще не тормозит с версии 36 (Сейчас Developer Edition). Можно попробовать отключить ресурсоемкий AdBlock и замарачиваться фильтрацией трафика на уровне файрвола. Но лучше выключить автоматическую загрузку Flash и других плагинов - только на нужных сайтах. Тем более с версии 36 нормально воспроизводится HTML5-видео на YouTube в любых размерах.
Плюс вырубаем все ненужные расширения Firefox - у меня сейчас 12 штук, которые мне необходимы в использовании каждый день. Ничего не томозит, скорость на уровне Webkit (и хромовского blink). Комп отнюдь не самый новый. Если профиль пользователя создан до 30-х версий Firefox, то его желательно тоже пересоздать.
