Что делать при подозрении на взлом VPS
Понятный порядок действий: зафиксировать симптомы, остановить ущерб, сохранить журналы, отозвать доступ и восстановить сервер из доверенного источника.
Тег
#incident-response
Как перенести сервис с подозрительного VPS на чистый сервер
Создаём новый VPS, разворачиваем код из проверенного источника, переносим только нужные данные, меняем секреты и переключаем трафик с возможностью возврата.