Mors Clamor

Zabbix, Grafana. Я даже не знаю, имеет ли право человек называться админом, если не знает эти инструменты

tracert работает посредством icmp протокола. Если где-то в середине маршрута какой-то узел не отвечает на icmp это абсолютно нормально. Главное, что конечный узел ответил, значит пакет маршрутизируется корректно. Так же как и то, что если узел ответил на ICMP не значит, что сайт по этому адресу нормально откроется. Может блокировать http/https (SNI), DNS, комбинация этих факторов, зависит от DPI оборудования вашего провайдера и вышестоящих. Какая этому причина - обращайтесь к провайдеру, он либо пояснит либо сошлется на РКН

Нет.

в гугле забанили?

Да потому что этот метод получения токена не работает уже несколько лет и никого это не беспокоит. Для сообщества получайте токен сообщества через настройки этого самого сообщества.

Wireshark-ом еще дамп посмотрите, мало ли

Вам нужен NAT между роутером и вашей "локальной сети в локальной сети". MAC и IP будет один (назначьте какой-нибудь серый из внутреннего диапазона, миссион комплетед. Но это покурить надо будет, да

А это зависит от того, насколько точная геопозиция вам нужна. Очень примерную (до области в лучшем случае) можно попробовать вычислить по IP. А вот что-то точнее, как на мобилках GPS - никак. Можете попробовать поискать уязвимости на эту тему в движке браузера, но судя по вопросу, смысла в этом нет

Вообще, начинать с корня - PortSecurity на портах, чтобы не подключали таких устройств. А если легитимное устройство начинает буйствовать то разбираться почему оно это делает.

Потому что защититься от хорошего наплыва L2 шторма (в моем случае был Gratitude ARP от 300+камер) не получится. У коммутаторов есть встроенные средства типа "Ограничения Broadcast или даже конкретно ARP на порту", но проблема в том, что вы не сможете разграничить полезный трафик и вредный на уровне коммутатора. А из профилактики - уменьшение размера Broadcast домена настолько, насколько это возможно. Ну и Port Security, еще раз.

Я в этой теме не первый год и удалось добиться хорошего результата только с помощью root + кастомная прошивка. С помощью Root можно принудительно запускать Doze быстрее чем по дефолту, кастомные прошивки содержат меньше гвна, которое не дает аппарату уснуть. В вашем случае нужно в настройках энергопотребления ограничивать прожорливые приложения, но без рута я хз насколько поможет

Я тоже когда первый раз после долгого перерыва делал плевался. В общем, получаете токен сообщества в настройках группы и всё

Что-то я не пойму, а чего вы ожидали? Что при вписывании публичного IP на роутер он сам порты вам пробросит? Вешайте веб-интерфейс на другой порт, настраивайте NAT чтобы 80 порт вашего IP вел на 80 порт Apache или куда вам там надо.

Эм. Из всего перечисленного исполняемый это EXE. Любой файл - это набор данных. Даже исполняемый. Просто исполняемый содержит код, который потом будет исполнен операционной системой. Соответственно, если вы .exe файл переименуете в .pdf он от этого не останется исполняемым, потому что PDF-редактору будет передан непонятный для него набор данных.

Насколько мне известно, все случаи, когда исполняемые части прятались в картинках, документах и так далее были связаны либо с уязвимостями в соответствующих программах, когда например просмотрщик фото начинал исполнять код, который не предназначался для исполнения (атака типа Stack Overflow, как пример). А без эксплуатации уязвимостей код из .JPEG не будет исполняться, а будет считаться просто непонятным набором байтов.

С остальными (.bat, .py) - уже интереснее. Для интерпретируемых языков должен быть кто? Правильно - интерпретатор. Опять же, просто открыв картинку, файл .jpg не станет открываться CMD интерпретатором. Про питон ваще молчу, там отдельный исполняемый файл нужно устанавливать.

Пусть ИБ-шники поправят если я не прав, ибо не ПРО100Хакер

Ну, так-то тоннель (какой бы он ни был) работает только на участке "ваш пк <-> сервер". Конечным сайтам он поступает, очевидно, в открытом виде. Так что большого смысла использовать сервер в пределах юрисдикции РФ нет, если только не использовать его как прокси на какой-нибудь забугорный сервер по тому же Wireguard тонеллю, например. Но это только если не хотите светить прямой связью вашего пк с закордоньем. Можно скрыть DNS, но это скорее дополнительный способ обнаружения, чем основной.