CityCat4

Прокси не сработают ?

Нет. Ну то есть, нет гарантии. На сайтах, где тупо проверка по IP - может быть. На "продвинутых" - нет.

Если нужен сертификат - тогда только сертифицированное решение. Если нет - микротик + обычный линух решат все проблемы.

Как на дебиане - не знаю, на генте подобное вылечилось удалением конфига /etc/conf.d/net и заменой его на просто кусок текста без команд. Возможно NM и обычный dhcpd дерутся.

Чем тебе поможет персональный да и какой угодно DNS против прова, который проверяет весь трафик DNS? Правильно, ничем. Ну отрезолвишь ты IP, так пров и по IP банит с легкостью. Шифрование DNS нужно в основном чтобы сайты не палили реальную геолокацию.

Не знаю, что там спрашивает Яндекс, но у нас на собесах спрашивают то, с чем придется работать :) Абстрактные задачки мало кому интересны - ну может Яндексу, он толстый. Мы не Яндекс, нам работник нужен :)

Теоретически можно, особенно если raid умный и сам найдет, где какой диск. Но лучше диски физически промаркировать номерами, чтобы не перепутать после установки и ставить строго по порядку!

Как обычно.

Идем на poiskvps, подбираем VPS по бюджету.
Идем на сайт выбранного хостера, ставим VPN
Подключаемся, проверяем соединение через whoer.net, доводим до 100% (это не гарантирует успешного подключения, но шанс дает)
Пробуем.

Есть сайты, которые банят тупо по IP. Есть поумнее, которые еще проверяют некоторые факторы.

curdate=`date "+%Y-%m-%d_%H-%M"`
echo "Golaktiko opasnoste!" > /tmp/$curdate

Не существует проблемы "некоей" анонимности. Есть либо выдуманная анонимность, которой хочется просто потому что хайповая тема, либо реальный сценарий, где есть реальная модель нарушителя.

Но яббл одновременно и лучший и худший выбор для этого.

Лучший - потому что он реально немало прилагает усилий к тому, чтобы достичь некоей сферической "анонимности".
Худший - потому что при этом он сам будет знать про Вас все и это никак не изменить, не отключить и вообще ничего не сделать.

Но рассматривать нужно конкретный сценарий с конкретным государством - потому что законы у всех разные (да и степень исполняемости их - тоже).

Сертификат сейчас у любой точки, которая догадалась получить его на LE. Смотреть в его содержимое (где отличия все же есть) обычно никто не смотрит.
Так-то конечно, у организаций есть сертифкаты с OV и EV (тот самый с зеленой полосой). Но EV стоит прилично, его берут только когда реально нужен. А OV визуально ничем от обычного DV не отличается.

Китайцы, продавшие "кумплект", могут. Наверное. Если сами знают, как это их чудище работает.

Перекосило ось кулера.
Или он забился грязью.
Или трещина/отлом лопасти - нарушен баланс, кулер дергается и дребезжит.

Либо самому разобрать и почистить, либо в сервис.

можно ли ее прошить до чистого линукса?

Зачем? Just for fun? Провайдер, скорее всего пароль знает. И возможно, железяку мониторит. И обнаружив слет доступа - просто контракт притормозит, особенно если железяка не купленая, а в аренду взятая.

Нужно отталкиваться от того:
- сколько стоит ПО
- какой круг задач оно решает
- насколько вероятно его будут пиратить и в каком количестве

а уже потом думать о том, насколько сложную делать защиту. Любая защита отламывается, вопрос только в том, через сколько и с какими требованиями она будет сломана (в смысле, что нужно будет сделать, чтобы запустить сломаную копию).

Хорошим примером тут будет Sony Playstation. Здесь, казалось бы вообще все под контролем - вся платформа! Ан нет, находятся люди, которые отламывают защиту игр.

То есть, как Вы ни упарывайтесь по аппатартнвм ключам - их или отломают, или напишут эмулятор (или то и другое вместе) или еще что-то, вопрос во времени и необходимости.

Вот например программа Nakivo Backup & Replication, насколько я знаю, сломана не была. Не потому что офигенная защита. Потому что корпоративная система бэкапа мало кому нужна ломаной :)

В общем, защита Вашего творения - это последее, о чем стоит думать...

С openssl. Боюсь, что его просто выпилили оттуда. libcurl по-моему не содержит криптопримитивы - если их нет в openssl - то их нет.

Хотелось бы сделать это на Windows.

На винде такие вещи не делают.

Я не знаю, что там у Вас за роутеры. Типовое решение - берется список GeoIP, парсится, формируется список нерезидентов, потом пишется одно правило - если src ip в списке - пристрелить. Делатеся это на линухе, на микротике... Вообще топологически это должно работать на переднем роутере - или же между первым и вторым (но лучше все же на первом)