Извинявам се, че немога да разбера за 3-ти път - ако блокираш всички лак ще получаваш мейли?
Конкретно на въпроса:

Искам да блокирам всички от 1.0.0.0/8 до 255.0.0.0/8

със -s 1.0.0.0/1 и -s 128.0.0.0/1

С ххх.0.0.0/8 блокираш всичко от ххх 0.0.1 до ххх.255.255.255
Какво значи всички, искаш всички ххх ли?
То може ама тогава трябва да разрешиш на легитимните достъп до сървъра. 0.0.0.0/0 блокира всички.

https://www.cyberciti.biz/faq/iptables-read-and-block-ips-subnets-from-text-file/
Примерно (като са много адресите). Не разбрах питането, това, което бих променил е да дропя пакетите и да ги хващам възможно най-рано т.е.в прерутинг.

А може би тук се крие отговор? https://fedoraproject.org/wiki/JACK_Audio_Connection_Kit

Здравейте, мъча се от няколко дни да подкарам  weston-a на външното видео на лаптопа с АМД процесор (с вградена графика).
3050 e картата, nvidia-settings не пали: unable to find display on any available system, с 470 драйвър e, Debian 11
edit:
драйвъра 515 изтеглен от сайта заработи

всичките други, които проверих са: Available for: windowns, macos, android, ios с изключение на comodo но с него не ми се рискува
битдифендър нямат фрий (вече), сега чувам, че има/ли общо с м$
Може да е платена, ама 100+лв. на пц ми се свиди, да не говорим за повече..   

Сега видях, че ClamAV има On-Access Scan - не ми трябва повече дето се казва, ще го изпробвам следващите няколо седмици.

От години ползвам Sophos for Linux Free... която вече не се поддържа, ESET for linux desktop ще бъде спряна по-късно тази година, еСкан не ми вдъхва доверие, за Dr.Web нямам наблюдения.
Всичко друго, което намерих е тип ендпойнт - двойно-тройно по-скъпо и в голямата си част излишно.
Трябва ми някакво решение за обмен на файлове и търсене, с цел да се избегнат случайни грешки и последиците от тях.
Мнения и предложения са добре дошли.

може да си генерираш сам сертификат за твоето си ИП сравнително лесно - https://hohnstaedt.de/xca/index.php/download, недостатъка е, че това е твой сертификат и само ти "вярваш" на него. За да достъпваш от браузър без предупреждения, трябва да си генерираш self-signed CA с който да подпишеш генерираният по-късно от теб сървърен csr (certificate signing request). Този СА (без ключа) се експортира и се добавя, като доверен на клиентската машина.

на кратко: няма такива пакети policykit-1-fingerprint-gui и fingerprint-gui
https://launchpad.net/~fingerprint/+archive/ubuntu/fingerprint-gui -> "Fingerprint GUI is no longer maintained and is not compatible with Ubuntu 20.04 and newer"
виж последните мнения -> https://forums.linuxmint.com/viewtopic.php?t=274646

Ами не е много убав ама.. 

п.п. нищо общо с химия - лесно се помни

направи си beep.service в /etc/systemd/system
 

Код:

[Unit]
Description=Beep After Boot
After=network-online.target

[Service]
ExecStart=/beep-beep-file-path.sh
Type=oneshot
RemainAfterExit=no

[Install]
WantedBy=multi-user.target

systemctl enable beep.service
и си готов

По-простия и бавен софт, буферира някаква част от диска, почва да чете байтове и датърси съвпадения със зададените критерии т.е. достатъчно е да е отключена директорията. Точно този софт какво прави, мога само да гадая но аз бих пробвал да копирам отключеният хоум на външен диск (при възможност) с dd и все пак съм нуб и немам на идея дали ще се получи

С уговорката, че има няколко варианта да се криптира дял/директория и не познавам Минт: трябва да си отключиш хоум с cryptsetup luksOpen /dev/sd* ime -> след тва да го монтираш mount /dev/mapper/ime /home -> сканиращ.

Здравейте,
има ли начин да дефинирам vlan interface в /etc/nftables.conf (Debian 10), който да работи при стартиране на ОС-а
Проблема е, че nftables стартира преди systemd-networkd и дава грешка, че такъв interface не съществува, като ги опиша в network/interfaces е същото.
Към момента ги добавям правилата по-късно, но не ми е кой знае колко удобно.
Благодаря!