Станислав Бодро́в

SELinux + фильтрация трафика (межсетевой экран) и защита от угроз из сети + отслеживание уявимостей и регулярное обновление. Аудит исходного кода тоже к безопасности относится.

Нет.
Нет.
Нет.

Провайдеру глубоко, просто офигенно глубоко насрать на то, что Вы пишете и говорите - все, что надо - пишется в СОРМ. Но и там на Вас будет пофиг, пока не касаетесь политики и педрил.

Если он вам не нужен, то и не забивайте голову. В свободное время, если интересно можете поковыряться.

если нет задачи - незачем и изучать.
а в целом - на линукс работает не менее 70% всего что ты видишь в интернете, сайты,сервисы,почта, конвертеры видео \ аудио итд итп...
на линукс работают роутеры, прокси-серверы, VPN серверы... итд итп

Зачем вам кэш картинок
У вас HDD ? камон братишка сейчас 2022 (почти23)
в этом случае да большое количество даже маленьких картинок при параллельном чтение действительно просаживают вашу I-O тем самым вы замедляете работу своего сайта.
НО сдается мне что у вас ssd а скорее всего Nvme ибо они стоят нынче как грязь под ноктями.
Соответственно I-O диска немного ( тут используется сарказм) быстрее и не путайте пожалуйста скорость чтения со скоростью доступа ибо она еще больше чем просто скорость чтения и записи относительно HDD.
Что вы собираетесь закешировать и какой эффект вы пытаетесь от этого получить ?
Желательно с прфуами
А я вам дам свой пруф.
вы создаете в памяти раздел, закидываете туда весь сайт ( ну прям вот весь), мотнитуете его как диск.
И замеряйте, быстрей чем весь сайт в памяти вы уже не получите.
Итог будет я вам скажу печальный, разницы практически не будет от слова совсем ( кроме сжырания памяти).
Все уткнется в генерацию дом. А там ахиллесова пята это mysql

Wireguard поставить

чето по привычке думаю всегда что все эту тему знают
https://habr.com/ru/company/ruvds/blog/537010/

ан нет

В качестве базы - influxdb. В качестве агентов - telegraf (есть и под винду), в качестве отображалки - grafana.
Influxdb и grafana разворачиваете, где хотите.
Агенты на каждый хост для сбора, данеые сыпятся в influxdb.
Время установки с чтением документации - 1 час!

Поставь новую бубунту :) Ну, или если импортозамещение - альт/астра.

junior devops не бывает. Те, кто пишет такие вакансии - пишут чушь.

В случае, если там используется протокол HTTP - то необходимо передавать IP отдельным HTTP-заголовком, например, X-Real-IP.
proxy_set_header X-Real-IP $remote_addr;
На стороне сервера - читать этот заголовок и использовать его для идентификации игроков по IP, но при этом или убедиться, что сервер недоступен напрямую без nginx (чтобы злоумышленники не смогли скормить ему левый IP через этот заголовок), либо доверять заголовку только в случае, если IP принадлежит серверу nginx, иначе не заменять IP.

Спутниковый интернет в лесу.

Передавать пакеты голубями.

auditd

Auditd, разве не оно? https://www.google.com/amp/s/1cloud.ru/help/amp/se...
https://habr.com/ru/company/selectel/blog/267833/

Каталог товаров является публичной офертой неопределенному кругу лиц. Соответственно - вы можете с ней ознакомиться в том числе парсингом каталога.
Единственно нужно знать меру - если вы массой своих запросов валите сервер, - вы затрудняете доступ других к ее ознакомлению, и можете нанести прямой ущерб владельцу. Скажем другие не могут зайти в каталог или оплатить товар, пока ваш классный многопоточный скрипт грузит сервер...
А эти деяния могут подпадать вплоть до норм уголовного кодекса.

Окей, гугл.
Эви Немет Руководство системного администратора

Курите модель OSI.

Данные в TCP (4 уровень) никак не связаны с тем, что там в GET (7 уровень), ему вообще наплевать.

И ещё подробно раскурите протокол TCP (читайте Куроуза и Олиферов), там просто и понятно объясняется, как TCP понимает, как управлять потоком, как понять, на сколько частей дробить и как понять, что все части собрались воедино.

Ваш протокол 100% будет работать на прикладном, 7-ом уровне и TCP по барабану, шифрованные данные там передаются или нет.