RUVDS опубликовал гайд по поиску майнеров и бэкдоров на VDS

На RUVDS.com вышла статья SrvTrantor о диагностике скомпрометированных серверов. Автор объясняет, как найти замаскированные под системные процессы майнеры, прокси для ботнетов и реверс-шеллы через анализ top, открытых портов и сетевых соединений.

В статье рекомендуется сразу ограничить сеть сервера через панель провайдера, если он уже участвует в атаках или рассылке спама, и сохранить доступ через консоль. Гайд актуален для администраторов, которые обнаруживают десятки незнакомых процессов, нагружающих ЦП и память.