Это не ransomware, но в любом случае может «захватить» Ваш сервер

как блокировать если «пользователь» сам нажал все эти кнопки? поэтому и даются рекомендации об увеличении степени защиты чуть более