Comments 4
Самое неприятное в этой истории то, что восстановление из бэкапа возвращает и исходную уязвимость, и, возможно, точку закрепления, если копия сделана уже после компрометации. Похоже, без понимания первоначального вектора входа и закрытия доступа к веб-интерфейсу снаружи повторная атака была почти гарантирована. Удалось ли выяснить, когда именно появились первые следы, чтобы понять, какие бэкапы можно считать чистыми?
ИИ в не добрых руках
Мой сервак от firstVDS недавно так заботнетили(
Sign up to leave a comment.
Вы восстановили взломанный Proxmox из бэкапа. А атакующий уже снова внутри