Что делать при подозрении на взлом VPS
Понятный порядок действий: зафиксировать симптомы, остановить ущерб, сохранить журналы, отозвать доступ и восстановить сервер из доверенного источника.
Тег
Понятный порядок действий: зафиксировать симптомы, остановить ущерб, сохранить журналы, отозвать доступ и восстановить сервер из доверенного источника.
Создаём согласованный комплект из базы, uploads, кода и конфигурации, скачиваем его с VPS, сверяем суммы и восстанавливаем в отдельное окружение.
Проводим контролируемую тренировку отката: выбираем сценарии, измеряем время, возвращаем предыдущий релиз, проверяем данные и исправляем инструкцию.
Создаём новый VPS, разворачиваем код из проверенного источника, переносим только нужные данные, меняем секреты и переключаем трафик с возможностью возврата.
Определяем границы сбоя, возвращаем доступ через консоль хостера, исправляем конфигурацию или загрузку и решаем, когда нужен чистый сервер.
Находим постоянные данные Compose, создаём согласованную копию файлов или базы, скачиваем её на компьютер и проверяем восстановление в отдельный volume.