Ilya Evseev

knockd + iptables.
По умолчанию обращения к 53/udp закрыты, открываются для IP клиента, вызвавшего knock.

Пример настройки для SSH:
https://www.the-art-of-web.com/system/port-knockin...

Пишут, что в корневой каталог первого раздела флешки (в котором развёрнут KaliLinux) надо дополнительно положить файл persistence.conf со следующим содержимым:
/ union

Во-вторых, метка "persistence" должна быть поставлена не на раздел в таблице разделов, а на файловую систему в её заголовке (ключ -L для mkfs).

В-третьих, раздел надо не только создать, но и отформатировать (mkfs).

Вот официальная инструкция:
https://docs.kali.org/downloading/kali-linux-live-...

Все шаги можно выполнить из самой Kali, загрузив её в обычном Live-режиме.

Лайфхак: для экспериментов намного удобнее использовать VirtualBox и загружать Linux в виртуальной машине из-под Windows, чем постоянно перезагружать физический компьютер из Windows в Linux и обратно.

Плагинов много, эти смотрели?
https://www.redmine.org/plugins/redmine_send_issue...
https://www.redmine.org/plugins/redmine_contacts_h...

Для начала на сервере надо установить систему мониторинга, которая будет сохранять и показывать нагрузку процессора, диска, памяти и сети. Например, Munin или Collectd.

Потом поискать в Гугле "нагрузочное тестирование site:habrahabr.ru"
Тут же найдёте:
- https://habrahabr.ru/post/77593/
- https://habrahabr.ru/post/268503/
- https://habrahabr.ru/post/105230/
...и т.д.

alternativeto.net/software/ajenti -- Ajenti на третьем месте в общем списке и на втором среди свободных.
На первом месте Webmin, но это монстр.

Правда, непонятно, куда пропала OpenPanel.

Модель роутера какая?
Большинство роутеров предоставляют два способа Интернет-доступа к локальному серверу: port forwarding и DMZ.
На примере D-Link:
- dlink.ru/u/faq/69/303.html
- www.dlink.ru/r/faq/68/275.html

Контрольная сумма блока должна быть меньше определённого значения ("target"), и это значение постоянно уменьшается (через каждые 2016 блоков, т.е. примерно раз в сутки).

Подробности тут:
- https://en.bitcoin.it/wiki/Target
- https://en.bitcoin.it/wiki/Difficulty

Простой способ - добавить команду запуска в /etc/rc.local:
php -f /var/www/my.php > /tmp/myphp.log 2>&1 &

Правильный способ - написать сервис для systemd:
1) создаёте файл /etc/systemd/system/myphp.service

[Unit]
Description = making network connection up
After = network.target
[Service]
ExecStart = /usr/bin/php -f /var/www/my.php
[Install]
WantedBy = multi-user.target

2) Заставляете systemd его прочесть: systemctl daemon-reload
3) Включаете автозапуск: systemctl enable myphp
4) Запускаете: systemctl start myphp
5) Проверяете состояние: systemctl status myphp
Подробнее: https://habrahabr.ru/company/centosadmin/blog/255845/

Примерно так:

#!/bin/sh

WAN_IFACE="$(ip route get 8.8.8.8 | awk '/ dev / { print $5; exit }')"
   WAN_IP="$(ip route get 8.8.8.8 | awk '/ src / { print $7; exit }')"
SSH_PORT="22"

CLIENT_1="1.2.3.4"
CLIENT_2="5.6.7.8"

iptables -t nat -A PREROUTING  -i $WAN_IFACE -s $CLIENT_1 -p tcp '!' --dport $SSH_PORT -j DNAT --to-destination $CLIENT_2
iptables -t nat -A PREROUTING  -i $WAN_IFACE -s $CLIENT_2 -p tcp '!' --dport $SSH_PORT -j DNAT --to-destination $CLIENT_2

iptables -t nat -A POSTROUTING -o $WAN_IFACE -d $CLIENT_1 -p tcp -j SNAT --to-source $WAN_IP
iptables -t nat -A POSTROUTING -o $WAN_IFACE -d $CLIENT_2 -p tcp -j SNAT --to-source $WAN_IP

iptables -A FORWARD -s $CLIENT_1 -d $CLIENT_2 -j ACCEPT
iptables -A FORWARD -s $CLIENT_2 -d $CLIENT_1 -j ACCEPT

на что еще стоит обратить внимание при выборе диска для резерва в Raid массив?

На марку и модель.
Марка должна быть Hitachi, модель должна быть UltraStar.

1) Сайт polipo жив, на нём есть сборки для Windows:
https://www.irif.fr/~jch/software/polipo/

In addition, an experimental Windows binary might be available in my download area.

2) Кроме polipo, есть вариант с Privoxy:
- описание: https://wiki.archlinux.org/index.php/Tor_(Русский)...
- дистрибутив: https://sourceforge.net/projects/ijbswa/files/Win32/

1) подключаете к виртуалке установочный образ ISO с Windows: doc.ispsystem.com/index.php/ISO-images

2) загружаете с него виртуалку

3) открываете VNC-консоль виртуалки: http://firstwiki.ru/index.php/Загрузка_по_VNC

4) выполняете установку.

Всё.

1) Много имен в одном сертификате завести можете, но после этого придётся отдать провайдеру ключ и сертификат, чтобы он мог обслуживать subdomain.example.com
Поэтому лучше заказать отдельно сертификат на subdomain и сертификат на всё остальное.

2) Предварительно надо убедиться, что CDN вообще предоставляет клиентам возможность загружать их собственные сертификаты и ключи (на дорогих тарифах наверняка да, на бесплатных наверняка нет).

3) Из клиентов LetsEncrypt наиболее удобен acme.sh

В Linux/Unix быстрее всего вызвать утилиту diff с ключом -q и проверить код завершения.

Вариант с md5 плох тем, что читает оба файла целиком, даже если они отличаются с первых же байт.

Для 100к подписчиков:
- https://pechkin.com/pricing/ => 15тр
- https://www.unisender.com/ru/prices/ => 18тр
Количество писем неограничено.
Более дешёвые сервисы, скорее всего, будут менее качественными.
Можно организовать рассылку через собственный сервер, но не факт, что это выйдет дешевле, плюс уйдёт время на отладку.

1) safelyremove.com/ru/features.htm => Автозапуск программ при подключении\отключении устройства

2) ServiceTriggerEditor + SrvStart + WinRAR:
- https://www.coretechnologies.com/blog/service-trig...
- www.howtogeek.com/50786/using-srvstart-to-run-any-...