99% процентов аптайма это когда три дня в год сервис не работает. Так что нормально. Да и насколько я помню не так долго сайт лежал. Да и насколько я помню зеркала с пакетами, прошивками и патчами базовой системы оставались в работе.
Извини, если представить что твоя машинка кому-то нужна чтобы положить тебе буткит, то вполне вероятно что эти же люди могут собрать куэму который незаметно будет монитор порт на отдельном порту слушать
Так у меня может быть свой кастом свежепостроенный на каждую загрузку. Со своим загрузчиком и своей картинкой и перестроенным ядром без поддержки модулей.
На нем должна быть криптуха для файловой системы и запрос пароля из initrd. Можно вообще не использовать squafs, а сделать что-то свое. Или вообще образ COW2 , а не ISO.