Юрий Гончарук

Инструментов шифрования отдельных модулей множество.
Можно выносить ключевую функциональность в сторонние библиотеки и модули.
Хотя это все слабо помогает.
Причина проста - никто не хочет покупать конфигурацию которую нельзя редактировать и модернизировать, а так же возиться с глюками защиты.
Конфигурация должна быть очень уникальной и очень необходимой чтобы клиент с этим мирился.

Самое нормальное решение - продавать с активной поддержкой, тогда вы наоборот будете рады, если кто-то будет распространять вашу конфигурацию и выкладывать ее на торренты.

Можно ли сделать чтоб сервер был на линуксе (убунту или centos), а на рабочих местах - тонкие виндовз-клиенты?

Да, можно.

И действительно есть ли преимущество 1с на линукс в стабильности и производительности?

Разумеется, производительность и стабильность будет хуже.

И чтоб два раза не вставать - хватит ли для начала для 1с (база новая и пустая) пятидолларовой VPSки?

Смотря что за характеристики у этой VPSки. Если не меньше 4гб оперативки и более менее вменяемый проц, то должно потянуть пустую базу.

каким образом можно обезопасить базы 1С да и другие данные от кражи сотрудниками

Взять на работу специалиста по информационной безопасности. Он разработает комплекс организационных и технических мероприятий и реализует их. От мер по ограничению доступа к компам и в помещения, до видеонаблюдения и логирования скриншотов, почты, месенджеров. Короче - любой каприз за ваши деньги.
Всякие доморощеннае методы могут вселить ложную уверенность в безопасности, и вылезут боком в самый неожиданный момент.

domain users