За да ти пише по фаиловете значи има права ! Провери си директорията/ийте, и фаиловете за това кой е писал по тях.
Идея е да си добавиш в disable_functions на php.ini exec,system,shell_exec ...
Според мен имаш качен уебшел.

Здравейте,
Търся 2/4 портова мрежова карта (pci,pci-x slot).

Когато прочета нещо свързано със freebsd първата асоциация която ми идва в главата е ipfw 

Аз не мога да разбера какво точно ти е нужно,не е ясна постановката
Проста емулация на интерфейс става  с macvlan.

Код:

root@OpenWrt:~# dmesg | grep eth
[    1.050000] eth0: Atheros AG71xx at 0xba000000, irq 5
[    1.650000] eth0: Found an AR7240/AR9330 built-in switch
[    2.880000] eth1: Atheros AG71xx at 0xb9000000, irq 4
[    3.490000] ag71xx ag71xx.0: eth1: connected to PHY at ag71xx-mdio.0:04 [uid=004dd041, driver=Generic PHY]
[    7.860000] eth0: link up (1000Mbps/Full duplex)
[   10.670000] eth0: link down
[   19.830000] eth0: link up (1000Mbps/Full duplex)
[   21.310000] device eth0 entered promiscuous mode
[   24.000000] eth1: link up (100Mbps/Full duplex)
[   24.220000] br-lan: port 2(eth0) entered forwarding state
[   24.230000] br-lan: port 2(eth0) entered forwarding state
[   39.280000] br-lan: port 2(eth0) entered forwarding state

Код:

ifconfig -a
br-lan    Link encap:Ethernet  HWaddr D8:5D:4C:D6:00:37  
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:999 errors:0 dropped:0 overruns:0 frame:0
          TX packets:856 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:175300 (171.1 KiB)  TX bytes:437914 (427.6 KiB)

eth0      Link encap:Ethernet  HWaddr D8:5D:4C:D6:00:37  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1038 errors:0 dropped:0 overruns:0 frame:0
          TX packets:859 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:198236 (193.5 KiB)  TX bytes:438052 (427.7 KiB)
          Interrupt:5 

eth1      Link encap:Ethernet  HWaddr D8:5D:4C:D6:00:39  
          inet addr:172.17.250.6  Bcast:172.17.250.15  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1224 errors:0 dropped:26 overruns:0 frame:0
          TX packets:952 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:461169 (450.3 KiB)  TX bytes:180930 (176.6 KiB)
          Interrupt:4 

ifb0      Link encap:Ethernet  HWaddr 2E:42:CD:6E:46:04  
          BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ifb1      Link encap:Ethernet  HWaddr B6:F1:F5:A1:D6:17  
          BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Код:

ip link add link eth1 eth2 type macvlan
ifconfig eth2 hw ether 00:24:01:f9:22:69

Код:

root@OpenWrt:~# ifconfig -a
br-lan    Link encap:Ethernet  HWaddr D8:5D:4C:D6:00:37  
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1052 errors:0 dropped:0 overruns:0 frame:0
          TX packets:901 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:179012 (174.8 KiB)  TX bytes:445238 (434.8 KiB)

eth0      Link encap:Ethernet  HWaddr D8:5D:4C:D6:00:37  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1097 errors:0 dropped:0 overruns:0 frame:0
          TX packets:905 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:203508 (198.7 KiB)  TX bytes:445422 (434.9 KiB)
          Interrupt:5 

eth1      Link encap:Ethernet  HWaddr D8:5D:4C:D6:00:39  
          inet addr:172.17.250.6  Bcast:172.17.250.15  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1371 errors:0 dropped:33 overruns:0 frame:0
          TX packets:982 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:472157 (461.0 KiB)  TX bytes:183808 (179.5 KiB)
          Interrupt:4 

eth2      Link encap:Ethernet  HWaddr 00:24:01:F9:22:69  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ifb0      Link encap:Ethernet  HWaddr 2E:42:CD:6E:46:04  
          BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ifb1      Link encap:Ethernet  HWaddr B6:F1:F5:A1:D6:17  
          BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

С aliases реално не може да симулираш реален интерфейс,заради ограничението с мак адреса.

macvlan
http://jim.studt.net/depository/index.php/notes-on-linux-s-macvlan-module

mydns,mydns-ng,powerdns

При мен в логовете излиза това,мисля че има плъзнала някаква нова зараза.

Код:

Mar  7 08:39:39  dnsmasq[18101]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:39:39  dnsmasq[18101]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:34  dnsmasq[37536]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:34  dnsmasq[37536]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:34  dnsmasq[37725]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:34  dnsmasq[37725]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:39  dnsmasq[37746]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:42  dnsmasq[37898]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:42  dnsmasq[37898]: possible DNS-rebind attack detected: www.facebook.com
Mar  7 08:40:43  dnsmasq[37951]: possible DNS-rebind attack detected: www.facebook.com

Елементаренo,задача от 3-ти  клас
Защо просто не видиш на кои порт и кое приложение прави трафика ?!
Има маса тулове като почнеш ifstat,iftop,iptraf,lsof,netstat,tcpdump ..

Проблема при тебе е локализиран и централизиран
Реално атаките можеш да ги спреш като извадиш кабела от мрежовата си карта

Един впн тунел не би ли свършил същата работа

Вероятно филипинците са ползвали радиус в които се ауторизирали клиентите по мак.Такива решения има доста на брои,повечето платени.

Пробваи със стандартните 192.168.1.1 *.2.1 *.0.1  ръчно за геит и днс

Какъв е чипсета на вифи адаптера ти ? Аз имам  същия проблем с ралинк 2860 чипсет и бъг в драйвъра на убунту и неговите производни от версия 10.10 насам.

Код:

Aug  5 16:38:43 nikolay-1000H kernel: [  176.956115] phy0 -> rt2x00queue_write_tx_frame: Error - Arrived at non-free entry in the non-full queue 0.
Aug  5 16:38:43 nikolay-1000H kernel: [  176.956126] Please file bug report to http://rt2x00.serialmonkey.com.
Aug  5 16:38:44 nikolay-1000H kernel: [  178.028328] phy0 -> rt2x00queue_write_tx_frame: Error - Arrived at non-free entry in the non-full queue 0.
Aug  5 16:38:44 nikolay-1000H kernel: [  178.028342] Please file bug report to http://rt2x00.serialmonkey.com.

lspci -nn
....
01:00.0 Network controller [0280]: Ralink corp. RT2860 [1814:0781]

01:00.0 Network controller: Ralink corp. RT2860
	Subsystem: Ralink corp. Device 2790
	Physical Slot: eeepc-wifi
	Flags: bus master, fast devsel, latency 0, IRQ 19
	Memory at fbef0000 (32-bit, non-prefetchable) [size=64K]
	Capabilities: [40] Power Management version 3
	Capabilities: [50] MSI: Enable- Count=1/32 Maskable- 64bit+
	Capabilities: [70] Express Endpoint, MSI 00
	Capabilities: [100] Advanced Error Reporting
	Kernel driver in use: rt2800pci
	Kernel modules: rt2860sta, rt2800pci

 А защо не нещо нашенско 

http://learnfree.eu/mini/features
http://learnfree.eu/netbook/features