Берите самый дешёвый четырёхъядерный CPU от Intel (i5), 16 GB RAM, и настраивайте кэш в ramdisk для браузера (много примеров в сети).
Монитор с панель AMVA (в основном BenQ делают, но и другие производители стали их использовать).
Остальное по вкусу.
Посмотрите что у Вас на порту 88 висит:
netstat -nlp | grep 88
if ($http_user_agent ~* тут список плохих ботов) { access_log /var/log/nginx/nginx_bot444_log; return 444;}
Директива access_log не разрешена внутри "if".
Точнее, "if" должен быть внутри "location":
http://wiki.nginx.org/HttpLogModule
Часто можно просто использовать команду наподобие
du -am --max-depth 1 . | sort -n -r | head -n 40
Но это дело вкуса.
Немного сложнее:
if ($http_user_agent ~* (crawler) ) { set $crawler 'yes'; } location ~ .* { if ($crawler = 'yes') { access_log /var/log/nginx/blockedbots.log; return 200; } }
http://serverfault.com/a/394701
Лично не проверял, но должно быть всё верно.
В Google попадается информация что такой эффект может быть на VPS, вместе с "sendfile on".
Попробуйте с настройками
sendfile off;
gzip off;
Может быть поможет.
Видимо, с DNS.
Можете попробовать засечь момент когда домен не резолвится с помощью http://www.dnswatch.info/
На всех этих сайтах по-разному нужно скачивать контент.
Более того, на многих стоит защита от прямого скачивания.
В DirectAdmin есть специальный скрипт, который восстанавливает права на служебные файлы: http://help.directadmin.com/item.php?id=173
Там же показан пример скрипта для выставления прав на файлы пользователей в /home
В целом, при архивации тоже должны записываться права на файлы. Если они меняются, то действительно странно.
Как уже сказали, возможно что дело не в VNC, а просто не хватает ресурсов на VPS (смотреть по "cat proc/user_beancounters" в столбце failcnt).
Если хочется попробовать альтернативу tigervnc, то tightvnc довольно неплохой VNC-клиент, можно запускать с разными параметрами, например так: vncviewer -depth 16 -bgr233 -encodings "tight" -compresslevel 6 -quality 0 IP_ADDRESS:1
Но по скорости и использованию ресурсов это в целом обычный VNC, может только немного лучше.
