Редиска обычно быстрее, зато бонго лучше масштабируем
firewalld не работает с iptables, пользуйтесь или тем или другим
Эх, молодо-зелено. Джумла - это говноскрипт, его кешировать надо. Причем на уровне веб-сервера.
Скомпилировать с сорцов, используя ipv6
Ну раз не пробовали - значит считайте, что нет у вас бекапа.
А вы пробовали хоть раз восстановить этот бекап на чистом сервере?
Через tc например
Да зарезать файрволом исход + лимиты по неважным портам
Разделить можно, но для начала в nginx есть worker_priority. Попробуйте, может полегчает.
Не используйте KDE и вообще любой GUI для администрирования сервера
