Как остановить трафик на диапазон RC1918 в Ubuntu 20.04?

Drno, поэтому его надо именно маскарадить, что бы потом блокировать?

Как остановить трафик на диапазон RC1918 в Ubuntu 20.04?

Pifagorr, нужно блокировать не на eth0 (не удивляет, что Хетцнеры сказали именно eth0?), и не на enp9s0, а на виртуальном интерфейсе VPN-канала.

Как остановить трафик на диапазон RC1918 в Ubuntu 20.04?

Drno, и как смена IP помешает вредоносности трафика? Он ведь продолжит литься в прежнем объёме...

Как остановить трафик на диапазон RC1918 в Ubuntu 20.04?

Valentin Barbolin, Pifagorr, кажется маскарадинг не поможет, приватные пакеты прекрасно дойдут до второго конца туннеля, просто замаскараденные приватным IP самого сервера. А нужно блокировать эти пакеты, в корне. Только непонятно, а для чего вообще подняли этот туннель, и почему в него попадают пакеты, для этого не предназначенные?

Как остановить трафик на диапазон RC1918 в Ubuntu 20.04?

Drno, стоп-стоп-стоп. В чём смысл VPN? В том, что обычный TCP-пакет (с RFC1918) упаковывается внутрь другого TCP-пакета, который и доставляется на вторую сторону VPN-канала, по физической линии. Так какой же RFC1918 вы рассчитываете увидеть именно на физическом интерфейсе?

Как остановить трафик на диапазон RC1918 в Ubuntu 20.04?

Pifagorr, блокировать приватные подсети на физическом (!) интерфейсе, когда они (видимо) пролазят в виртуальный интерфейс VPN-а?! Серьёзно?

Как сделать резервную копию сервера Proxmox VE?

А смысл? Новоустановленный Proxmox полностью аналогичен старому Proxmox этой же версии, за исключением добавленных пользователей/файловых хранилищ. Ну ещё разные обновления, которые сами накатятся.

Почему происходит зависание при cUrl https?

AlexSer, да тупейшая ошибка.

json_decode('{"error_code":0,"sess_id":"ki27vstgjqk3ti56i9ctgo4i75"}');

Почему происходит зависание при cUrl https?

Вы точно делаете именно

json_decode({"error_code":0,"sess_id":"ki27vstgjqk3ti56i9ctgo4i75"})

, именно в таком виде? Или же просто пример PHP-кода пишите как курица лапой, со всеми возможными ошибками?

И ещё, если зависание происходит при обработке результата CURL-запроса - то это не зависание CURL-запроса, результат вы получили, и пытаетесь его сконвертировать. Какое-же это зависание CURL-запроса? Это зависание обработки JSON-строки.

Функция unban разбанивает сразу, что делать?

Тщательно проверяйте, что в res1 действительно цифры, и только цифры. Пробуйте вписать не переменную, а число. Впишите не unban(), а alert() например.

Несколько почтовых доменов на одном ip - почему не работает?

Alerrll, этот вариант решения был написан в самом ответе, и понадобилось 25 комментариев, что бы он был использован, хе-хе.

Несколько почтовых доменов на одном ip - почему не работает?

Alerrll, именно!

Несколько почтовых доменов на одном ip - почему не работает?

Alerrll, не можно. Нет двух разных сертификатов в hMail - нет и коннекта под вторым сертификатом... Или сделайте общий сертификат.

Несколько почтовых доменов на одном ip - почему не работает?

Alerrll, а в мобильной почте вы указали imap.domain1.ru:993?

Как исправить ffmpeg command not found?

Для начала нужно удостовериться, что этот /mak/Documents/FFmpeg/ffmpeg - вообще существует!

Несколько почтовых доменов на одном ip - почему не работает?

Сертификат же есть и он покрывает imap, почему sslshopper говорит, что сертификата нет?

Потому что почтовый сервер не отдаёт вообще ни шифрования, ни сертификата на порту 993. Нет сертификата - нет и информации из этого сертификата. Из-под Linux-а проверять командой openssl s_client -connect imap.domain1.ru:993.

SSL_checker проверяет HTTPS на порту 443 - и там всё есть, всё настроено, поэтому и OK. Но это HTTP/WEB, а не почтовый сервер.

Около недели назад возникли проблемы Squid с некоторыми сайтами TCP_MISS/206, как починить?

Harbid Abu Marhamedoff, wegt-ом через прокси с урезанием скорости пробовали?

Несколько почтовых доменов на одном ip - почему не работает?

Alerrll, проверяйте почтовой программой, есть там сейчас сертификат, и на какое имя?

Около недели назад возникли проблемы Squid с некоторыми сайтами TCP_MISS/206, как починить?

Harbid Abu Marhamedoff, первое. Могу только предложить ещё одну проверку - запуск wget на самом сервере с коннектом через прокси. Если хотите проверить свою догадку - используйте утилиту trickle, она урежет скорость между wget и прокси.

Какие потенциальные угрозы (атаки) существуют для ИС (сайта)?

Olya_Ann, или если удалённый злоумышленник получил полный контроль над компьютером сотрудника, находящегося в локальной сети.