Только отладкой ядра.
По опыту поддержки подобныйх проектов - выделенный сервер и хотя бы пара дисков. + настройки хорошие.
Ему может деньги зашли другим путем, бывает такое. У них система безопасности параноидальная, бодаться бестолку, проще подождать.
Пишите - настроим. skype: ras.su
Проще проксокса панели не нашли ? - https://code.google.com/p/ovz-web-panel/ как простой вариант.
А делается так, чтобы все конфиги в впс слушали все адреса активные, т.е. не были привязны к ip адресу контейнера.
Но если на сервере один ip, то его не передать в контейнер, а надо делать только через проброс портов или проксирование (для веб)
выше написали, что вынести статику - два варианта - CDN или впс, выделенный сервер и синхронизация контента на них (собственный CDN).
Разница в процессоре незаметна будет, а вот видео-карта основной компонет современных игровых ПК.
fsbackup и инкрементальный бэкап.
Все верно сделали с LOCK, это самый надежный вариант.
на сервере тот же jpegoptim и т.п. Можно под ImageMagick написать скрипт.