Так VPN или ssh?
Если первое, подключайте репу EPEL и ставьте OpenVPN, мануалов по настройке в сети полно.
Если второе ставьте OpenSSH, хотя обычно он по умолчанию уже установлен.
Каки метрики для анализа пользовательского опыта вы используете? Как определить, стало ли на сайте после учёта ваших рекомендаций лучше или хуже?
Добавьте ещё услугу регистрации домена и хостинг, после чего у вас получается контентная ферма полного цикла. Закажу у вас сайт тогда, ничего делать не буду, буду только доход получать :D
что показывает cat /proc/mdstat
какое ядро установлено
jquery лучше вообще подгружать из CDN google или yandex - в этом случае велика вероятность того, что у пользователя он уже загружен и сайт будет открываться быстрее, плюс меньше трафик.
Ваши скрипты, если их несколько, лучше объединить в один отдельный файл и сжать каким-нибудь компрессором.
Учтите, что с вас могут снять бабло даже без отправки смс: http://habrahabr.ru/post/196894/
Осторожнее ☝
Если у вас ssh брутят, то fail2ban в помощь
1. Свой собственный
2. Он сам язык программирования, работает как apache module
3. Пока не требовалось (такие вещи делаю на клиенте), но когду будет нужно прикручу :)
От брутфорса (подбор пароля последовательным перебором) решение элементарное - перед проверкой пароля ставить задержку, сначала ноль, потом при неправильном пароле секунду, потом каждый раз при неправильном пароле задержку увеличивать в два раза.
Что брутят-то? Вы случаем не путаете брутфорс с дидос :D
Сейчас гугль умеет такое без "решений на серче" - адаптивные рекламные блоки.
