ky0

Ошибка имеет отношение к маршрутизации, а не фаерволлу. Есть у вас маршрут до данного хоста или шлюз по умолчанию, способный отправить пакеты куда надо?

Используйте вложенные локейшены - верхнего уровня на /, внутри него для картинок.

Судя по описанию - 640 КБ, как завещал Билл Гейтс (на самом деле нет).

Лень исследовать, чисто пальцем в небо - может PMA каждый раз подсовывает в js-файле что-то новое, айдишники какие-нибудь меняет и не пускает со старыми?

du может показывать отличающиеся от df цифры в случае, если файл удалён, но до сих пор существует дескриптор (читай - файл кто-то использует). В этом случае место на ФС не освобождается. Найти такие файлы можно, например, lsof`ом.

Партиционирование с ротацией старых данных в другой тейблспейс, LVM, предварительная оценка нужного для базы количества места. На крайний случай - работы по внедрению всего этого с даунтаймом.

Что вы под обслуживанием подразумеваете, вообще? Обновление версии?

Возможно, в одном из инклюдов ssl всё-таки есть. Посмотрите конфиг через nginx -T.

Для разработки это не требуется. Пусть выпустит самоподписанный сертификат, если критично наличие HTTPS.

Расскажите, чем не устроили варианты, предлагаемые гуглом по соответствующему запросу, обсудим.

Ну да, разумеется - слишком стойкий шифр для ФСБ, поэтому и незаконно. А если какой-нибудь AES256 увидят, то всё - пиши пропало...</sarcasm>

Как вы шифруете данные - ваше личное дело (тем более, что у вас криптография относится к туннелю), если оборудование лицензировано (а если не работаете с госкомпаниями и банками - и того не требуется). Почитайте внимательнее нормативные акты.

Если адрес у сайта статический - проще всего просто ограничить по IP.

Перенесли сайт - перенесите и сертификат.

Берёте в интернетах список IP-адресов гугла, добавляете для них deny-правила в локейшен. Спустя неделю обнаруживаете, что список не полон, повторяете первый пункт.

Но вообще вангую, что вы не с той стороны подошли к решению задачи.

Напишите любому более-менее крупному интегратору - они вас проконсультируют и возможно даже скидку предложат.

Посмотрите, поддерживают ли карты Auto-MDI. А в чём проблема купить/обжать кроссовер?

netcat

Вариантов много. Можно, например, вывести список файлов, привести его к нижнему регистру и поискать дубли.

Можно. Только при чём тут асинхронная репликация?