Анализ инцидента безопасности на VDS

Требуется специалист для анализа инцидента безопасности на VDS FirstVDS, произошедшего 17 октября 2026 года. Поставщик услуг сообщил о возможном компрометировании файлов сервера, включая конфигурации, пароли, ключи и базы данных.

Задача включает проверку сервера и размещенных на нем проектов на предмет посторонних входов, изменений файлов, настроек и других подозрительных действий. Необходимо выявить вредоносное ПО (вирусы, майнеры, веб-шеллы, бэкдоры, вредоносные скрипты), указать их расположение, степень опасности и необходимые меры.

Также требуется определить, какие данные и доступы могли быть раскрыты, какие связанные сервисы требуют проверки, и какие пароли, ключи и токены необходимо отозвать или заменить. Специалист должен предоставить рекомендации по срочным и отложенным действиям, а также обосновать необходимость переустановки сервера или переноса на другую площадку.

Ожидаемый результат — понятное заключение о состоянии сервера и пошаговый план действий с приоритетами. В заключении должно быть указано, что именно проверено, какие проблемы обнаружены, что подтверждено, что предполагается и что невозможно установить по имеющимся данным. О срочных рисках необходимо сообщать незамедлительно в ходе проверки. Изменения на сервере и удаление подозрительных файлов будут согласованы после объяснения их необходимости.