Взлом, это не игрушки. Или игрушки?

Пишет мне вчера мой давний клиент/партнер.

"Илья, у нас сайт не работает, можете посмотреть что там?"

Смотрю — сервер самопроизвольно перезагрузился час назад.

Хм. Может у хостера внештатная перезагрузка?! Редкий случай, но мало ли.

Запустили. Через час опять аналогичная ситуация. А статус-страница хостера вся зеленая; У них никаких проблем.

Начал изучать. И вот что я нашел.

Долго и методично на сервер стучался хакерский бот. Под учеткой, внимание, ⚠️ games ⚠️.

И в итоге, видимо, по-словарю, подобрали пароль. А дальше расширили себе права.

Тут и сказочке конец ☠️

К счастью ничего важного на сервере нет. Никаких серьезных проблем не случилось, да и бекапы были. Видимо, это был удачливый школьник и его бот.

Но сервер был скомпроментирован и потребовал переустановки.

Итого

Держим в чек-листе:

- Менять дефолтный порт ssh
- Запрещать вход по паролю
- Закрывать все возможные порты, кроме нужных
- Сразу при запуске сервера удалять дефольных пользователей 😬