ky0

Возьмите машину с меньшим количеством более производительных ядер. Ковыряние этого со стороны пользователя малопродуктивно.

Судя по

* * * * * mysqldump --defaults-extra-file=/home/ubuntu/.my.cnf euro_deniz | gzip > `date +/backup/backupdb_euro_deniz_%Y%m%d.%H%M%S.sql.gz`

, для начала вы забыли имя юзера после графика выполнения. Если, конечно, это действительно crontab.

В целом - первый подозреваемый, как и всегда - относительные пути, начальная директория и переменные окружения.

google umask, в том числе она может задаваться и в настройках FTP-сервера.

Softether умеет работать в несколько потоков, попробуйте.

Любой прокси + отправка его логов в ELK. В кибане сможете строить какие захотите отчёты - хоть по айпишникам, хоть по урлам с доменами.

Никакую.

Добавьте правила в баннерорезке.

Ну, так ключевое слово прозвучало - "цикл".

В цикле по 4 строки удаляете/заменяете переносы строк и выполняете нужные операции. Намылить, смыть, повторить - и так до конца файла.

Добавьте в фаерволл правила для редиректа всех DNS-запросов на ваш сервер и подмену адреса в ответных пакетах.

Можно, добавлением соответствующих маршрутов на клиенте и исключением того, который заворачивает весь трафик.

https://regex101.com/
Составляйте регэксп, внизу проверяйте на совпадение.

Очевидно, что вам нужно добавить в capture group от одной до трёх цифр.

Закомментировать все репозитории в /etc/apt?

До биоса - нельзя. Перед загрузкой ОС - можно, в rescue mode. Там же можно сбросить пароль.

Вот, например: https://docs.fedoraproject.org/en-US/quick-docs/re...

man tr
https://linux.die.net/man/1/tr

Безопасность и докер в одном абзаце? Ну, не знаю...

Стандартным образом в правилах фаерволла.

Отлично показывает. GIMP называется.

В сторону исходного кода. Хорошо, что он в линуксе полностью доступен.