Wexter

/ip firewall mangle add chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp out-interface=all-ppp log=no

cp -r /path/to/data /path/to/restore/data

cp -r /path/to/data/* /path/to/restore/data

Т.е. чтоб процессы с именем chrome не могли занимать больше чем гиг оперативки, остальное в своп и точка

server {
listen 443 ssl;

server_name 12.34.56.78;

return 444;
}