KworkDevOps и серверы
Получили уведомление от FirstVDS: наш VDS затронут инцидентом 17 октября 2026 года. По сообщению провайдера, злоумышленники могли прочитать файлы сервера, включая конфигурации, пароли, ключи и базы данных. Нужен специалист, который проверит сервер и размещённые на нём проекты, оценит последствия и объяснит дальнейшие действия. Что нужно проверить и выяснить: Есть ли признаки посторонних входов, изменений файлов, настроек или других подозрительных действий. Есть ли на сервере и в файлах сайтов вредоносное ПО: вирусы, майнеры, веб-шеллы, бэкдоры и вредоносные скрипты. При обнаружении — указать, где они находятся, чем опасны и что необходимо сделать. Какие данные и доступы могли быть раскрыты, какие связанные сервисы необходимо проверить. Какие пароли, ключи и токены нужно отозвать или заменить. Что требуется сделать срочно, а что можно выполнить позже. Нужна ли переустановка сервера или перенос на другую площадку и на чём основана эта рекомендация. Ожидаемый результат: понятное заключение о состоянии сервера и пошаговый план действий с приоритетами. В заключении нужно указать, что именно проверено, какие проблемы обнаружены, что подтверждено, что предполагается и что невозможно установить по имеющимся данным. О срочных рисках прошу сообщать сразу в ходе проверки. Изменения на сервере, удаление подозрительных файлов и дальнейшие работы согласуем после объяснения их необходимости.
abdrvtimur