Как исключить один порт от перенаправления трафика iptables?

unbelieve, IP-адреса в список ipset вставляет ipset. iptables использует ipset list как упоминание, мол "если конкретный IP совпадает с вот этим ipset-списком - то...".

Как пройти капчу за место сервера и отправить ответ через сервер?

Да, можно пройти от IP сервера, и использовать потом полученные данные для прохождения защиты. Да вы и сами это знаете, в вопросе же написали.

Как пустить трафик Outline через nginx?

Используйте stream, это даст перенаправление трафика на порт сервиса в неизменном (кроме IP источника) виде. Хотя iptables было бы проще!

Как зациклить скрипт в PHP?

maksam07, Сергей delphinpro, совершенно верно. Нет неправильного инструментария - есть некорректное его использование. PHP так же прекрасен в консольном применении, как и Python, и Perl, и BASH и т.д. Просто мода сейчас другая, да-да-да.

Zabbix, как запустить и отслеживать возвращенный результат скрипта?

IseeCollapse, конечно в готовых шаблонах такого ключа и подавно не будет, совсем!
У нужного хоста создаёте новый Элемент данных, в качестве ключа указываете Test - и вперёд!
Тип информации укажите тот, который возвращается этим самым UserParameter, разумеется.

Zabbix, как запустить и отслеживать возвращенный результат скрипта?

IseeCollapse, если у вас Windows, и нужен ERRORLEVEL из программы - в конец команды добавьте & echo %errorlevel%, как это делают например на этой странице.

Zabbix, как запустить и отслеживать возвращенный результат скрипта?

IseeCollapse, нет, ключём указывается кол-во переменных, передаваемых в команду. Как-как... Указывайте полный путь к .exe файлу на жёстком диске компьютера с установленным Zabbix Agent-ом. И UserParamater нужно указывать на контролируемом компьютере.

Zabbix, как запустить и отслеживать возвращенный результат скрипта?

IseeCollapse, или банальный UserParameter. Есть в Zabbix Agent такая опция.

Посторонний вход в блейд-сервер через консольный-кабель?

А может это IPMI, или какой-то его аналог?

Задваивается доменное имя в DNS запросе?

Erazm_Darvin, ну вот. А теперь выяснять, искать, почему в логах Wireshark проскочило это No such name для вполне валидного внутреннего адреса. Ведь из-за чего-то так произошло?!

P.S. Ещё обратите внимание на работу с этим DNS-ом почему-то по TCP. Это как-то нестандартно, знаете-ли...

Как "навесить" капчу на готовый сайт (anti-ddos, apache2/nginx)?

Uno,

но, в идеале, злоумышленник должен достаточно быстро увидеть защиту и перехотеть ддосить.

Оооой, это ну оооочень оптимистичный вариант. IMHO такие атаки ставятся "на автомат", и их исполнение ни кто не контролирует, из принципа "а пусть долбят". То есть и подстраиваться на обход защиты тоже скорее всего не будут, IMHO. А кончится она тогда, когда грохнут/сотрут уже саму систему управления этой атакой.

Почему не устанавливается linux?

Nertsan -, MHDD и Victoria я видел только под DOS/Windows. Найдёте что-то другое - да пожалуйста! На свой страх и риск, сразу предупреждаю и констатирую!

Задваивается доменное имя в DNS запросе?

Erazm_Darvin, неправильно ты, дядя Фёдор, бутерброд еш!
dig @172.16.128.1 zabbix.looch.local ANY

А так вам отвечает сервер 127.0.0.53, внимательнее читать надо!

Задваивается доменное имя в DNS запросе?

Erazm_Darvin, делайте nslookup zabbix.looch.local 172.16.128.1 и смотрите результат.
Где-то, на каком-то шаге запрос обламывается.

Задваивается доменное имя в DNS запросе?

А вас не смущает ответ "No such name" для имени zabbix.looch.local?
Именно из-за этого No компьютер и пытается выйти из положения добавлением looch.local (есть такой алгоритм "на удачу").

С DR-WEB.looch.local всё проще, там запрашивается IPv6, которого в вашей сети очевидно нет, поэтому и AAAA-записи тоже нет, и поэтому компьютер удлиняет имя в надежде на удачу.

Как "навесить" капчу на готовый сайт (anti-ddos, apache2/nginx)?

Всё очень просто. В ваших скриптах есть URL аргументы, состоящие сразу из больших и маленьких букв? Нету? Ну воооот... А начинающиеся на цифру? Агаааа... Ну и так далее.
А с кукой ещё проще, используйте уникальное имя, и всё. Конечно когда-нибудь атакеры это имя увидят, и его подделку у себя добавят, а у вас уже другое имя есть... Ну и так далее. Работа с кукой с таким-то жёстко прописанным именем есть в nginx.

Повреждён Driver MbamElam.sys, как восстановить винду?

Это компонент Malwarebytes Anti-Malware антивирусника. Смело удаляйте файл, и желательно избавиться других аналогичных файлов. Потом заново поставите, и все.

После смены ns на домене сайт не открывается?

Или nslookup ваш-домен 8.8.8.8 для Windows. Но такое ощущение, что это ничего не даст, потому что переезд домена под новый NS не произошёл. У регистратора NS обновили? В самом NS зона ваш-домен создана, настроена, работает?

Как дать доступ к сети интернет LXC контейнера в proxmox?

BloodVIRUS, есть такая штука - Open vSwitch. Ставится пакет openvswitch-switch на самом хосте. Потом создаёте OVS Bridge с ens3, OVS IntPort - на него ставите IP-адрес для хоста. И сетевые карты виртуалок привязываете в этому vmbr0, назначая IP именно на сами сетевые карты.

Возможно IntPort есть и для обычного, стокового vmbr0. Тут не подскажу.

Как привязать домен к локальному серверу?

Ищите, кто именно делает редирект на IP, и исправляйте.