Добрый день. если сайт более-менее серьезный, рекомендую обратиться к фильтраторам. Либо хоститься у крупного хостера, который может помочь с защитой от ДДОС

perf тебе в помощь =)

Добрый день! Как понимаю, с иптаблес вы знакомы плохо. Делайте тогда так:

sam@debianmsk:~:26/01/15-08:57$ sudo iptables -L -nv --line-numbers | grep "dports 80"
10  46M 8605M ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp multiport dports 80,443 /* WEB */

или

sam@debianmsk:~:26/01/15-08:57$ sudo iptables -L -nv | grep "dport 80"
10  46M 8605M ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dport 80

(вывод может отличатся, но примерно будет таким). Первая цифра, это номер строки. Теперь ее просто надо удалить (строку):
sudo iptables -D INPUT 10

Добрый день!
Безусловно, будущее есть. Более того, сервера на генто имеют преимущество в производительно, ибо сборка софта под конкретный сервер, например пхп, может дать до 25% производительности. Другое дело - удобство - готовы ли вы пожертвовать временем?

Как настроить систему, чтобы не вводить пароль при sudo:
/etc/sudoers
username ALL=(ALL) NOPASSWD: ALL
группа:
%admins ALL=(ALL) NOPASSWD: ALL
--------------
и насколько такое решение правильно с точки зрения безопастности?
Это многомерный вопрос, зависит от того, какому пользователю какой функционал предоставляется. К примеру, у наших программистов нет рута, но есть один пользователь, поднявших до которого, программисты имеют больше прав работы с продакшеном. при этоим рутом они не становятся. Рутом являются только админы.