Дмитрий Шицков

Кажется стандартно
\'

Используйте fail2ban для ограничения активности ботов. Нестандартный порт так же значительно снижает вероятность стать целью.

Если хотите поиграться, попробуйте настроить lshell

Попробуйте с Debian по этой инстукции https://github.com/ssvb/sunxi-bootsetup/releases/t...
Без монитора по uart можно будет консоль вывести.

Или что-то из этого linux-sunxi.org/Bootable_OS_images

На этом ssd нет термодатчика - его работоспосоьность мало зависит от температуры, в отличие от hdd.

Я бы побеспокоился о температуре всего остального. В простое 80 - это многовато.

https://addons.thunderbird.net/ru/thunderbird/addo...

Возможно, будет удобнее вовсе выключать и включать вывод на экран.
Командой xrandr -q можно вывести список всех подключенных видеовыходов.
xrandr -q | grep 'VGA\|HDMI\|DP\|LVDS'
Чтобы выключить вывод на VGA-1, к примеру, можно использовать команду
xrandr --output VGA-1 --off
А для включения
xrandr --output VGA-1 --auto

Источник: https://unix.stackexchange.com/questions/399739/di...

Или

параметр --pos xxy - попытаться вывести изображение за пределами поля видимости

Или

Проверить текущую яркость randr --verbose | grep -i brightness
И попробовать сменить её на нулевую для "выключения". xrandr --output HDMI1 --brightness 0.0

Попробуйте двойной форк:

1. create a child via os.fork()
   
2. in this child call Popen() which launches the long running process
   
3. exit child: Popen process is inherited by init and runs in the background
   

https://stackoverflow.com/a/41433401

Пример. Пинг продолжит работать после завершения родителя:

import os, time, sys
import subprocess

time.sleep(1)

forked_pid = os.fork()

if forked_pid == 0:
  print("I am child!")
  subprocess.Popen(['ping','-c','10','localhost'])
  print("Child Quit")
else:
  print("I am parent!")
  time.sleep(2)
  print("Parent Quit")

sys.exit()

нужно ли включать ufw и прописывать правила запрета к 20-21 порту? Или по умолчанию запрещено?

Вы же легко это можете проверить, даже если не сильны в линуксе - если доступ из вне разрешен, значит нужно запретить, а если нет - то не нужно.

-XX:OnOutOfMemoryError=kill в параметры запуска jvm и будет ложиться -> можно перезапускать

Xenserver, а текущий CentOS с докерами в него виртуалкой

Здесь есть неполный список кластерных ФС.
https://en.wikipedia.org/wiki/Clustered_file_syste...
Можете попытаться поизучать достоинства и недостатки, если вам не посоветуют ничего конкретного.

LizardFS: https://habr.com/ru/post/343326/

DevOps не специальность, а подход и инструменты. Подход един - автоматизируй всё. А вот инструментарий обширен, так что единого курса не найти.

Чтобы начать движение в сторону работы с применением данных подходов:

• нужно как минимум уметь писать (популярно нынче bash+python, полезно будет ruby) и читать чужой код
  
• освоить и опробовать хотя бы по одному инструменту для каждой из DevOps практик
  

Самая обыкновенная файловая система tmpfs (временная, существующая в ОП), монтируемая на раннем этапе загрузки. Служит для хранения временных файлов на ранних этапах загрузки ОС - pid-файлов, сокетов и т.п. Чаще всего используется udev, systemd, keepalived и прочими "ранними пташками".

Каким образом формируется содержимое каталога временных файлов /run ?

Каждый сервис по необходимости создает там файлы.

Каким образом можно настроить логирование сторонних приложений в системный каталог (/run)?

Не понятно зачем вы хотите туда логировать? Для этого есть /var/log

Зависит ещё от того как вы потом поступаете с бекапами на Лине. А то успешно туда могут отбекапиться зашифрованные файлы и затереть хорошие бекапы :)

Неплохо бы использовать, к примеру, rsync (и его Windows-разновидности).

Популярные шифраторы любят распространяться через SMB. Отключив полностью SMB (ну, на самом, достаточно отключить уязвимые версии протокола), мы сильно сокращаем его векторы атаки. Так же нужно исключить наличие каких-либо других методов расшаривания диска на защищаемой машине(SMB, FTP, NFS, WebDAV и проч. потенциально можно смонтировать, так что нужно исключить факт выполнения монтирования таких шар с бекап-сервера).

Так же, неплохим слоем защиты может служить регулярные снапшоты файловой системы (теневые копии винды и LVM/BTRFS/ZFS снапшоты линя).

Попробуйте https://www.kaspersky.ru/safe-kids?campaign=kl-ru_...

Есть ли смысл в таком случае ставить Linux? Чтобы не так просто и не так легко было взломать локального админа.

О, так там репу и парить не надо будет. Рут примонтировал, пароль от рута сменил и всё :)