от хостера, что заметили подозрительную активность. Итог - пароль был изменен (пришлось новый генерировать), загруженность CPU постоянная 99%, что там происходит не понятно.
Вопрос: Подскажите, где могла быть утечка данных? Как обезопасить себя от подобного? Что по изучать? Как это вообще делают? Спасибо.
Пароль от контрольной панели сервера? Значит либо подобрали слабый пароль. Либо на твоем устройстве троян. Либо хостинг дно.
ботнет или крипта
пароль к самой vds (ip, login: root, password:***) , не от панели управления.
бекапы есть?
Используй для входа на vds не пароль, а ssh ключи! А вход по паролю вообще деактивируй
настройте fail2ban и если работаете с офиса/дома просто добавьте в iptables доступ к 22 порту только для вас
Обсуждают сегодня