Михаил Лялин

1. включить фуллвпн и проверить. пусть даже до РФ сервака, банально скрыть файт торрент-траффика от провайдера
2. запустить линукс минт \ убунту с liveCD и проверить.
3. сменить торрент клиент - я например пользуюсь 2й версией uTorrent или QBittorent
4. в винде есть QOS на сетевухе - отключить. и резервация 20% канала для нужд обновлений - отключить

В общем случае точно так же, как и любое сетевое соединение: распиновать и подключить кабели, и далее проверить стандартным сетевым оборудованием.

панели бу, распиновал несколько разъемов есть брак

В случае Б/У — это не брак, а либо кривая распиновка либо банальный износ панели или ножа для расшивки. В этом случае следует повторно расшить кабели и проверить качество соединения. Если не уверены в качества используемого ножа — следует взять новый. Если не получилось, то значит эта панель отслужила своё и её место в мусорной корзине. Какого-то особого смысла использовать старые панели нету.

Сколько видел панелей, в том числе и б/ушных - везде брак это:
1. неконтакт 110 - перерасколоть, или поджать шилом усики - перерасколоть
2. неконтакт пинов в разъеме - особенно если в RJ45 втыкали RJ11 для проброса телефонии, то первая и последняя пары явно будут заломлены и нужно шилом, скрепкой подравнять
3. окислы и заляпывания - промыть
А так, ну видел как-то в интернете бусчарды 110 позволяющие одним ударом заколоть 8ми пиновую 110ку, чтобы из куска кабеля и патчкорда сделать кольцо через флюк, но обычно и визуального осмотра хватало.

Все ответы касаются только Стахановца.

действительно ли такое возможно.

Это не просто возможно, это целый рынок систем СМП/DLP (часто имеют в качестве компонента)

Как можно это проверить?

Спросить у того, кто за это отвечает. Хорошо спрятанный агент СМП найти практически невозможно - для этого нужно знать все миллионы файлов винды.

Нужно ли для этого удаленное подключение?

Нет. Агент изначально знает, куда ему обращаться.

Отображается ли как-то трансляция?

Нет. Наблюдение вдется постоянно - от момента входа в систему до момента выхода. Впрочем "холостой ход" тоже ловит - от этого недостатка так и не избавились.

Большой ли объем хранилища нужен для такого количества ежедневной слежки?

Зависит от количества сотрудников и глубины хранения. Локальный буфер на сутки обычно. Оценочное (очень приблизительное) значение при 100 чел и глубине хранения полгода - 200G

Хотелось бы знать, правда ли он читает переписки.

В ИБ обычно полагается, что если точно не знаешь ответа, берется худший вариант.

А чего б, скажем, не Textrazor? Там много возможностей такого рода.
Можно встроить в цепочку: парсим, обдираем, нормализуем, отдаём Textrazor - и всех делов.
Вопрос только в нормализации (тут как угодно - леммы, стемминг и т.п.).

1. Если теряется именно LAN соединение (значок сети пропадает) - проблема в вашей ЗО, всё уже озвучили в комментариях, менять каждый компонент на заведомо рабочий.
2. Если теряется связность (перестает пинговаться шлюз провайдера, либо рвутся tcp соединения) - проблема вне вашей ЗО, там всё что угодно может быть, начиная от кривой фильтрации провайдера или РКН-коробки, заканчивая нестабильностью транзитных операторов на маршруте, ну типа даже гадать не стоит. Выход из ситуации, если исключено вообще всё - смена провайдера.

Что в логах роутера в момент падения связи?

Что можно проверить, это блок питания роутера не вышел из строя, во время звонка мощность сигнала от смартфона поднимается кратно, это может повысить помехи wifi и вынудить роутер так же поднимать мощность, но если питания не хватает, роутер либо перезагрузится, либо просто не вытянет..

Еще проверьте что прошивка на роутере соответствует вашему региону... на сколько я знаю можно подобрать такой регион что частоты могут накладываться. Шансов очень мало что причина именно в этом (тогда бы проблемы были постоянно а не только во время звонка)... но вот с вышестоящим предположением вполне соответствует, сигнал повысился, помехи тоже.

1. Как учиться кибербезопасности?

Если ты про образование по направлению - ищи специальность "Специалист по информационной безопасности". Если нет - ищи всевозможные роадмапы. Но нужно сразу учесть, что ИБ - это преогромная область, то, что описал Дмитрий в своем ответе - это только малая часть ИБ, причем часть не для нубов - для того, чтобы работать так, как он описал - нужно очень нехилый набор знаний, очень нехилый набор умений и несколько специфичный склад ума и характера.
И совершенно верно же - если ты сейчас не реверсишь какую-нибудь прошивку, не штудируешь CVE, не копаешься в чьих-то исходниках - тебе лучше в ИБ не ходить :)

Почему? Потому что ИБ - это не только пентест и поиск уязвимостей. Это МСЭ и сертификаты. Это всевозможные регламенты и инструкции. Это работа с СМП, DLP и прочими страшно звучащими вещами. Это прокси и файрволлы, сети и все с ними связанное. Ты должен быть админом лучше своих админов и сетевиком лучше своих сетевиков (если конечно все эти люди у вас есть).

И это коненчно же линух, линух, линух - потому что он везде :) Если не циска - значит линух. Но это не значит, что винду знать не надо - наоборот, знать ее надо чтоб от зубов отскакивало.

И немного психологом - ИБ это ведь и про юзеров тоже :)

2. Где искать работу?

Как везде - обьявления, сайты, стажировки. Но сразу вот так вот с улицы попасть в ИБ непросто - потому что типовая служба ИБ в конторе - это "остров абсолюта". На него не действуют правила, потому что они сами их пишут. И соответственно доверие тут должно быть огого.
Но можно попасть в контору, которая специализируется на ИБ, типа Касперского.

На сервере в РФ поднимаю nginx в роли reverse proxy, который проксирует запросы к backend’у на Hetzner.

Что мешает РКН-у блокнуть вот эту точку обмена?

Вы хотя бы назвали, что вы бэкапите. Терабайты данных? Гигабайты? Состояние сервера? Настройки сервера? И т.д.

Про «можно ли»:
А так, да, вы правы. Два сервера с взаимными бэкапами можно сделать. Можно ещё третий сервер добавить и в облако бэкапить. Если у вас есть базы данных, можно настроить репликацию.

По интерфейсу:
Если есть возможность корректно собрать Fibre Channel инфраструктуру, выбирайте Fibre Channel. Если нет FC-коммутатора и опыта эксплуатации SAN, выбирайте Ethernet 1 Gbit, но с пониманием ограничений по скорости.
Fibre Channel 2x8 Gbit до ~1.6 ГБ/с, Ethernet 1 Gbit до ~110–120 МБ/с.
Для сравнения: мои 300 ГБ. Fibre Channel 2x8 Gbit около 4 минут, а для Ethernet 1 Gbit около 45 минут.

Пример linux:
Вариантов резервного копирования много, от одного клика до собственной автоматизации на скриптах. Ключевая разница — это время восстановления и контроль над инфраструктурой.
У меня используется раздельное резервное копирование.
Отдельно бэкапится storage объёмом 300 ГБ с возможностью восстановления только данных через borg.
Отдельно бэкапится код приложения и конфигурация, включая Git-репозитории и Docker-образы.
Отдельно бэкапятся базы данных объёмом около 10 ГБ с консистентными снапшотами.

Другой сисадмин делает полный бэкап VPS через Veeam одним образом. Восстановление у него занимает 10–12 часов, так как разворачивается веся VPS целиком.

У меня полное восстановление занимает около 60 минут даже при storage 300 ГБ. Сервер пересоздаётся через Pulumi и NixOS с идентичной конфигурацией. Базы восстанавливаются через Percona XtraBackup в Docker. Данные подтягиваются отдельно, без восстановления полного образа системы.

Мой подход:
Pulumi — это инструмент Infrastructure as Code. Более гибкий чем Teraform.
NixOS — воспроизводимая конфигурация ОС, быстрое восстановление идентичного сервера.
Ansible - если зоопарк ОС.
Docker — изоляция и запуск сервисов в контейнерах, переносимость окружения.
Percona XtraBackup — горячее резервное копирование и восстановление MySQL / Percona без простоя.
Git — хранение и версионирование кода и конфигураций.
Borg — дедуплицированное шифрованное резервное копирование с инкрементами.

Главное — ввести регламент. Если данные важные, проводить развёртывание из бэкапа минимум раз в месяц.

Смотреть логи, бывают петли, бывают сетевые шторма и прочее.