Psq

Проверьте настройку DNS
# vi /etc/resolv.conf

nameserver 8.8.8.8 # Replace with your nameserver ip
nameserver 8.8.4.4 # Replace with your nameserver ip

Может так же быть указан адрес DNS сервера в
# vi /etc/sysconfig/network-scripts/ifcfg-eth0

fail2ban если сконфигурируете корректно - подойдет. Он анализирует логи (в вашем случае access.log), выявляет подозрительные элементы на основе регулярных выражений и выполняет указанное вами действие.

Соответственно вы можете сконфигурировать блокировку на неограниченное время всех адресов при обращении к этим страницам, кроме вашего IP (блокировка начнет действовать после первого обращения).

Возможно есть более простые решения (например, через htaccess).

Поскольку ваш трафик проходит через сеть провайдера он может вам послать сообщение влиянием на эти данные:
1) Добавлять какие-то данные в HTTP трафик
2) Переадресовывать часть (или весь) трафик на внутренние ресурсы, которые покажут вам сообщение (например, как это делается с блокировками).
3) ????

Эти техники могут применяться как непосредственно для всех абонентов, так и для конкретного лица.

Возможно False-Positive (Ошибочное решение).

Filtered означает, что брандмауэр, фильтр, или что-то другое в сети блокирует порт, так что Nmap не может определить, является ли порт открытым или закрытым.

Попробуйте добавить при сканировании опцию --reason, выведет причину, по которой было принято решение по порту. Как вариант попробовать другие режимы сканирования (sT, к примеру).
Более подробно о режимах сканирования: https://nmap.org/man/ru/man-port-scanning-techniqu...

Подключитесь к роутеру по SSH и введите команду netstat -atnp. Выведет список используемых портов и приложений, которые используют порт.

Ошибка need more proxy означает, что proxychains не смог использовать указанные вами прокси-сервера.
Для начала выполните команду
curl ident.me Она позволит вам увидеть ваш текущий IP-адрес.
Выполните
service tor start
И посмотрите через команду netstat -tlpan, что у вас висит процесс на порту 9050. Если его нет - в этом причина

Если сервис висит на 9050 порту, то выполните команду:
proxychains curl ident.me Ваш IP адрес должен изменится.

Команда выше просто грузит сайт ident.me, который выводит ваш IP.

PS:
Я не использовал:

В /etc/resolv.conf
nameserver 192.168.0.1

Насколько я вас понял - вас интересует разбор именно программ. Эта сфера называется Reverse Engineering.
Посмотрите книгу Justin Seitz. Gray Hat Python. Python Programming for Hackers And Reverse Engineers - 2012 года.
А так же Денис Юричев Введение в reverse engineering для начинающих

Используя технологии VPN можно создать виртуальный канал связи (l2VPN, например, на основе MPLS техология AtOM. Таким образом для конечного оборудования (т.е. оборудования вашей фирмы) это будет выглядить как просто общая среда передачи между ними и ничего более.

CSRF - уязвимость позволяет подделывать запросы от имени пользователя. Когда вы отправляете HTML-форму с одного домена на другой, браузер автоматически добавит в запрос ваши куки, установленные для целевого домена. Это позволяет злоумышленнику, не имея доступа к вашим кукам, отправить запрос на целевой домен от вашего имени с вашими куками. Для защиты от этой атаки используются CSRF-токены, проверка заголовка referer или ввод пароля для подтверждения важных запросов (это очень странное и небезопасное решение). Более подробно можно прочитать об этом в Википедии (ищите межсайтовую подделку запросов).

Для её реализации злоумышленник делает форму на своём сайте с заполненными полями, как у оригинальной формы.
Что-либо нажимать жертве может не требоваться - только перейти на сайт злоумышленника, поскольку в тело сайта можно вставить код , который выполнит отправку формы на сайт.
Примеры реализации есть на сайте owasp.org, ссылку вам представили выше.

Для защиты используются так называемые CSRF-токены, и различные способы подтверждения личности при совершении критических операций (например, при смене пароля у вас запрашивают старый).
CSRF-токен это случайное значение, которое присваивается пользователю на сессию и отправляется с каждым запросом. Указанные свойства CSRF-токена не позволяют злоумышленнику осуществить схему выше, поскольку значение случайное и без атаки вида Man-in-the-Middle реализовать он её не сможет.

Изоляция клиентов в сети реализуется через Access point isolation. Статьи по обходу гуглятся, но сам не пробовал.