C0vax: зависит от глупости вызывающего, если вкратце.
С большой долей вероятности (~99) из лога snoopy будет понятно, откуда оно вызвалось. Только нужно будет головой хотя бы немного подумать, посмотреть на соседние строчки той же сессии.
Но всё веселье в том, что пользователь www вообще ничего на нормальном сервере (по крайней мере, в стеке лампы) вызывать не должен через execve, кроме сами апачей/fpm.
OnYourLips: потому что в существующем проекте тебе не дадут писать на obj или D, а начинать свой новый проект в качестве старта - так себе затея в этой области.
Нет, невозможно "на прокси повесить нормальный сертификат". Только свой СА, а его придется добавлять в конечные системы, что сделать без доступа на запись в хранилище проблематично (но если есть доступ на комп - это уже не mitm, можно из браузера всё нужное достать).
synapse_people: если хост настроен по моему мануалу - можно использовать белые адреса.
> Как вообще выдают 2 адреса на 1 виртуальную машину другие
"Другие" не используют dhcp, конфигурация сети прописывается внутри гостевой системы. Второй адрес люди тоже сами настраивают внутри машины так, как им это удобно.
synapse_people: в бридже машины с роутером обращаются напрямую (ну при условии, что маршрут через него, а не через IP на бридже, как для собственной подсети в статье). Так что тогда мак виртуалке нужно задавать тот, который выдан в virtual mac хостером (и в dhcp его тоже прописывать).
2 адреса по dhcp выдать на одну сетевую карту виртуалки, емнип, нельзя. Да и если адрес выдадите - маршрутизацию руками настраивать всё равно придется.
