Кот Абсолютный

В линухе есть файл /etc/resolv.conf. Файл маленький, но важный - в нем записаны адреса DNS, которые будет использовать система при поиске адреса или имени, до четырех, по одному на строке. О формате файла - man resolv.conf.
За любыми операциями поиска имени по адресу и наоборот система обращается только к адресам из resolv.conf (ну и к /etc/hosts, если не отключен) - а уж как работают эти сервера - знают только их админы. Что и как проверять - есть команды host, nslookup, dig - работа DNS обычно проверяется этими командами.

Множество разных непересекающихся средств, дающих разные бэкапы разных форматов.
- Самописные скрипты + tar + pbzip2
- Акронис
- Nakivo (бэкап ВМ непосредственно на Synology)
- HPE VM Explorer (бывший Trilead)

Первым делом обязательно сменить пароль.
Потом изучить логи - если они есть :)
Потом оценить изменения в файлах за интервал времени между утечкой пароля и его сменой.
Если у виртуалок свои руты, то они скорее всего не скомпроментированы - надо очень здорово извернуться, чтобы изменить что-то в образе диска машины из хостовой машины.
А вот хостовую машину все равно придется переставлять. Хотя утечка, если она была - она уже произошла и далее человеческий фактор - что это был за человек, что были за данные, насколько ему было интересно их тырить и что он мог утянуть в первую очередь.

Замечательный ответ дал Виктор Таран Я много раз сталкивался с задачами под UNIX, которые "почему-то никто не делает". И каждый раз это оказывалась подобная фигня - тот, кому она нужна, написать ее не может, а тот, кто может, не делает, ибо нафиг не нужна.

Если Вы не в состоянии создать пользователя из консоли (хотя нужное "состояние" достигается чтением мана за минуту :) ), то есть три выхода:
- Снести нафиг бубунту, поставить обратно теплую ламповую винду и потом говорить всем "какое гумно этот линух" (ну или не говорить)
- Поставить-таки DE на сервер и пополнить ряды "недоадминов", которые мучают всех вопросами "как мне сделать то же самое, но с помощью тырканья кнопок в гуе, ибо я нуб" и вызывают насмешливое ржание админов винды
- Изучить команды консоли и понять, что DE на сервере примерно то же самое, что автопилот на велосипеде

Это и то и другое и третье и сто пятьдесят восьмое. Существует одно-единственное правило, касающееся почтовых вложений и знать его нужно как "Отче наш" - вложения, которые ты не ожидал увидеть - не открывать! Вложения, в отношении которых есть хоть малейшее сомнение - не открывать! Самый старый но до сих пор самый работающий способ как сделать так, чтобы юзер запустил файл :D

Настроить прозрачный прокси + веб интерфейс для мониторинга кто куда ходил

Squid. Только учтите, что веб-морды у сквида нет, не было и скорее всего и не будет. Sams, Sarg - что-то из этого возможно еще живое. Или велосипед.

Квотирование трафика для рабочих станций + веб интерфейс для мониторинга и статистики + настройки квот под каждый компьютер.

Готового софта я не знаю, возможно поможет какой-нибудь opensource billing - в принципе задача схожая.

Определять компьютер по netbios имени, либо по маку, но в интерфейсе (веб морде) должен отображаться по netbios имени.

Ээээ, годите, а Вы что квотить будете по IP??? Защиту от смены IP сотрудниками (или кто у вас там будет) - уже продумали?

Нет. Никакая шина данных не будет успевать передавать обмен с памятью.

Бот перебирает известные ему уязвимости. Или возможно, где-то сохранилась инфа, что когда-то стояли такие-то плагины. Откуда? Да просто кто-нибудь страницу сохранил. Откуда например спамеры берут почтовые адреса людей из нашей конторы, которые не работают в ней лет пятнадцать как уже?

Какой интересный провайдер однако...Тут как бэ уже нарушением закона о ПДн пахнет. Если конечно этот "провайдер" - не админ корпоративной сети :)

Win98 не стартует из доса. У нее свое "ядро" - MSDOS 7.0, которое было несколько расширено по сравнению с DOS 6.22 - последней "голодосой" версией. Чистый дос параллельно win98 можно только дуалбутом. Для этого можно использовать загрузочный диск - вроде бы к тому времени загрузка с CD уже поддерживалалсь. Хотя конечно это будет много-много секасу. Ну, а дискеты судя по всему у Вас сдохли. Или флоп. Или и то и другое :)

Установить пакет readline - скорее всего он так будет называться. Ну ил уточнить у гугла, как он называется, поиск по индексу сделать... В общем, загрузчик често сказал, что не может найти libreadline.so.7 в тех каталогах, которые ему указаны, как места хранения библиотек, а как уж Вы решите эту проблему, он не знает :)

В данных условиях - никак. Роутеры класса "все в одном для дома", в которых совсем нет IPSec. Как класса. Теоретически, связать сеть с динамическим IP с другой сетью с динамическим же IP можно (если конечно немного поизвращаться с DynDNS и т.д. - потому что как минимум одна сторона должна иметь постоянный адрес для подключения к ней). Но это не будет просто типа Next->Next->Next. Это pure IPSec, с сертификатами и немалой головной болью в виде "ну почему же эта щука не хочет связываться вон с тем пескарем?"

IPSec в настройке, если что, заметно сложнее. В Ваших роутерах возможно есть PPTP - его защита правда уже проломлена полностью, но если шифрование неважно, можно и попробовать.

Терморектальный метод вскрывает любые пароли. Эта защита сработает только в случае, если лицо, знающее пароль, немедленно стреляет себе в голову. Во всех прочих случаях - самое уязвимое звено в этой схеме - человек.

Я уже много раз отвечал на подобный вопрос и всегда проблема одна и та же - строя защиту от "людей в сером", Вы предполагаете, что они будут соблюдать некие правила игры, и строите защиту, пытаясь переиграть их техническими способами. А "люди в сером" мыслят по-другому. "Я десять лет трупы по лесам откапываю и бомжей из подвала достаю - а вы мне тут с доменами..." (С) Некий опер У них стоит задача получить данные. И они ее решают привычными им способами - например, паяльником в #0пе.

Ну почему нельзя? Можно. Делайте. Только когда сломают - не говорите, что не предупреждали.

Задаром никто менторстовать не будет. Даже в СССР за наставничество доплачивали :) Устроиться на работу эникеем, в саппорт, в монтажники сети - в последние два охотно берет любой крупный провайдер - работа тяжелая и низкооплачиваемая, но скиллы прокачиваются.