Letestu10, Может все таки проблема в камере? Никаких настроек PoE на камерах нет, тут только в сервис или попробовать другой PoE коммутатор или инжектор.
Кирилл, Универсальной статьи нет, так как настройка зависит от ПО которое крутиться на сервере.
Есть общие рекомендации:
- открывать только нужные порты
- для SSH использовать ключи
- запретить вход от root на сервер
- не использовать имена учетных записей которые попадают в перебор (типа admin, super, cisco и т.д.)
- запускать сервисы от непривилегированных учетных записей
В Fail2ban уже заложено множество шаблонов под разные сервисы, их достаточно просто включить.
Кстати, хорошо еще помогают бекапы и контроль версий типа etckeeper.
Тоже самое, ни разу не пригодился. Было пару пробитых серверов, ради интереса гонял на них разные антивирусы и скрипты, пытался найти трояна или зараженный файл - все глухо.
Для себя сделал вывод, что это бестолковщина для linux сервера.
По логике, антивирус в основном сканирует скачиваемые пользователем файлы и блокирует потенциально опасные действия пользователей. Но непосредственно на самом сервере пользователь не работает, а только запрашивает с него данные, а следовательно никаких привилегий на сервере не имеет.
Вот, что реально помогает, это правильно настроенный firewall и fail2ban. Так же хорошей практикой является запускать процессы которые слушают порты от безправных учеток.
Общаться... Не знаю более понятного синонима в русском языке, сорри.
Тут понять бы что подразумевается под общение.
Что приходит в голову из твоего описания проблемы
1) Если сервера между собой передают какие-то данные, с использование соответствующих библиотек, следовательно необходимо найти опцию игнорировать сертификат для библиотеки которая устанавливает TLS соединение.
2) C VPS грузиться страница, а с домашнего сервера подгружаются js и устанавливается соединение между браузером и домашним сервером. В там ком случае, извольте, где-ж тут общение между серверами, это обмен данным между сервером и клиентом.
macbook может постоянно стоять на зарядке если включена опция "Оптимизация зарядки батареи", в таком режиме даже при питании от сети, он может разрядить батарею до 80% и держать ее на таком уровне.
Более важная информация - это сколько клиентов и на каком канале сидят 2.4 или 5? Хотя бы в процентном соотношении. Идеально - это когда все сидят в 5ке.
Без мониторинга - никак. Таблица мак адресов переодически обновляется, если устройства нет в сети, то маловероятно что коммутатор будет хранить ее МАК.
Стоит развернуть какую-то систему мониторинга, хотя бы Observium.
Так же можно на коммутаторах включить 82 опцию, при запросе DHCP на сервере будет светить порт с которого пришел запрос.
Два устройства находящиеся в одной подсети, не будут пересылать пакеты через роутер. Правило firewall (более правильно в данном случае говорить access-list) для них должны применяться непосредственно на порт коммутатора куда они подключены.
dig TXT _admin-challenge.psy-freud.ru @1.1.1.1
Если запись на месте, то надо дернуть certbot