Вас не учили сперва читать, а потом писать? Вы буквально повторили то, что написали выше в пяти словах.
Шутите :)
Который тут
http://www.hetzner.de/en/hosting/produktmatrix/rootserver-produktmatrix-special
http://www.hetzner.de/en/hosting/produktmatrix/rootserver-produktmatrix-eq
"нормальный"? Десктопные железки.
Ну так "сделайте так" - просто нормально, как объяснили выше.
зачем?
http://centos.alt.ru/?p=369
какие правила?
что в логах?
А как Вы файлы модифицируете? По SSH?
Ну пусть даже так (а может просто не жмотиться на нормальный сервер?).
Но что Вам запрещает использовать локальный почтовый сервер совершенно аналогичным образом? А PHP скрипты будут обычным образом использовать mail().
Будет, конечно. Но я не шутил - iptables не для того, чтобы закрывать открытые по простой лопоухости порты.
Начать с того, что поискать "зверюшек" на своем ПК. Если его владелец любитель вареза и клубнички - весьма вероятно, что "пихают" как раз с него по FTP.
А вообще - тут нет телепатов. Никто Вам не скажет "как", не посмотрев на ситуацию непосредственно на месте. Стоить такое будет недешево.
У кого так "принято"?
Твоя русский язык?
Наоборот, это Вы сослались на другой тред, где я не советовал "закрывать" iptables открытые порты. По той простой причине - что на этих портах ничего слушать внешний интерфейс пропросто не должно.
А iptables полезен. В условиях ddos - особенно. Надо ipset nginx-у помогать.
Это еще цветочки. Многие переживут, если контент "постоянно меняется" раз в полчаса-час, а не каждую секунду.
А вот что наш гуру будет делать с кучей авторизованных пользователей - большой вопрос. А бывают и такие сайты. Не хочется верить, что "закешировать все нафиг" означает кеширование для всех.
Да.
Насколько я помню, у гугла в админ-интерфейсе домена есть кнопка типа "проверить dns-записи".
Да. Тоже надо.
Ну посмотрите Вы хоть раз справку самостоятельно!