Вы восстановили взломанный Proxmox из бэкапа. А атакующий уже снова внутри

[stackshortlist]

Самое неприятное в этой истории то, что восстановление из бэкапа возвращает и исходную уязвимость, и, возможно, точку закрепления, если копия сделана уже после компрометации. Похоже, без понимания первоначального вектора входа и закрытия доступа к веб-интерфейсу снаружи повторная атака была почти гарантирована. Удалось ли выяснить, когда именно появились первые следы, чтобы понять, какие бэкапы можно считать чистыми?

[achekalin]

Подозреваю, что последние два года этой дырой можно было невозбранно пользоваться. Так что - шанс есть (

[Zsergei77]

ИИ в не добрых руках