ky0

Мониторинг должен быть комплексным. Вы сейчас только нашли виновника торжества - теперь настала пора лезть в потроха СУБД, отслеживать запросы, при необходимости профилировать или копать в сторону приложения, эти запросы генерирующие.

А может у вас просто СУБД фигово настроена, кто знает.

Поднимаете локальный HTTP-прокси и добавляете на него блэклист. Мимо прокси трафик наружу не выпускаете. То же самое можно сделать с помощью локального DNS-сервера, но значительно менее надёжно.

Нашли, на что переходить...

Нет, наличие соответствующего модуля в ядре не гарантирует наличия команд управления. Ставьте пакет и далее по мануалу.

Не работающий веб-сервер к специфике WSL отношения не имеет - просто разберитесь с его конфигом и всё станет ок.

Так же, как и для обычного HTTP.

nginx.org/en/docs/http/websocket.html

Вот так и делается, собственно - рекурсивным грепом сначала по img, потом по отсутствию чего-то там ещё. Ничего сложного.

На роутере такой широкий спектр контента блокируется не особо надёжно - куда конструктивнее установить ПО на конечных устройствах.

"Безопасные" DNSы на роутере, допустим, что-то заблокируют. Но с мессенджерами это вряд ли поможет, т. к. пул их адресов может меняться - соответственно, понадобится какой-то механизм актуализации списков.

РКН уже сделал это за вас, добавив все ноды в чёрный список. Более нетривиальные варианты, слава богу, пока работают и микротиком их не побороть.

Пихаем 8080 порт в proxy_pass нгинкса. IP клиента забираем из X-Real-IP или с помощью модуля realip пихаем в стандартный заголовок.

Оборот "муторно разбираться" нам кагбе намекает, как и некоторое количество средней степени безграмотности вопросов.

HTTP удобнее проксировать с помощью предназначенных для этого инструментов. Остальной TCP, хоть нгинкс и умеет это - не рекомендую.

Как основной кусок ставили, так и модуль ставьте. По идее, они из одного репозитория должны мочь приехать.

Тот же самый, который используется для HTTPS, с точки зрения веб-сервера разницы нет. Как составить цепочку - обычно написано на сайте удостоверяющего центра.

Можно сделать дамп штатными утилитами.

Можно, если база у вас небольшая или наоборот - здоровенная и её восстановление занимает много времени, потушить СУБД и скопировать datadir.

Вкусовщина.

Вам девопсятину без админского фундамента, модную - или ортодоксальный, скучный вариант?