Взломали VPS, что делать?! Помогите!

Алексей_МСК, да, бэкап и переустановка - это, конечно, вариант, но иногда хочется разобраться, КАК именно их туда пустили, чтобы в следующий раз такое предотвратить, верно?

Я вот что делал, когда такое случилось с моим первым виртуальным сервером. Сразу же, как только понял, что дело пахнет жареным, я взял снимок системы. Прямо полный, чтобы потом можно было покопаться в нем в спокойной обстановке, не боясь, что что-то еще поменяется.

А потом самое главное – я начал анализировать логи. Не только логи доступа, но и системные логи, логи приложений, вообще всё, что мог найти. Искал любые подозрительные команды, попытки подключения, вообще любой трафик, который выглядел странно. Чаще всего, знаешь, дыра находится там, где ее меньше всего ждешь! Может, какой-то сервис устарел и в нем нашли уязвимость, или пароль был слишком простым, или вообще что-то с SSH-ключами накосячили.

И, ну, типа, после того как нашел "вход", я все перенастроил с нуля. И пароли сделали мега-сложные, и SSH доступ по ключам только, и фаервол еще жестче настроил чтобы вообще ничего лишнего не проходило. Теперь чувствую себя гораздо спокойнее! Всем советую внимательно логи изучать, это реально помогает понять, где беда!

Взломали VPS, что делать?! Помогите!

Похожее

Теги

Комментарии 3

Оставить комментарий