https://kuzenkov.net/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC/Recent content in Взлом on Валерий Кузенков — Системный администраторHugoru-RUSat, 17 Oct 2026 10:00:00 +0300https://kuzenkov.net/blog/vzlom-servera-pervye-60-minut/Sat, 17 Oct 2026 10:00:00 +0300https://kuzenkov.net/blog/vzlom-servera-pervye-60-minut/<p>Взлом почти никогда не выглядит как в кино. Чаще это загрузка процессора под 100% без видимой причины, письма от хостера о жалобах на спам или сайт, на котором появились чужие страницы. В такой момент хочется немедленно всё удалить и перезагрузить, и именно это чаще всего вредит больше самой атаки. Ниже порядок действий на первый час: что сделать сразу, что сохранить, что менять и чего не трогать.</p> <h2 id="признаки-взлома">Признаки взлома</h2> <ul> <li>процессор или сеть загружены без причины (типичный случай — криптомайнер);</li> <li>в списке процессов и соединений есть незнакомые программы и адреса;</li> <li>в журналах входа чужие адреса, успешные входы в нерабочее время, неизвестные пользователи или SSH-ключи;</li> <li>у сервера появились неизвестные задания cron и службы systemd;</li> <li>файлы сайта изменены или добавлены, а в базе появились чужие записи;</li> <li>хостер присылает жалобы на спам и сканирование, ваш IP попал в чёрные списки;</li> <li>журналы внезапно оказались пустыми или обрезанными.</li> </ul> <p>Один признак ещё не доказательство: сначала проверьте, но не откладывайте.</p>