Вы разбираете сервер — свой старый, доставшийся от подрядчика или просто давно не открывавшийся — и в списке пользователей натыкаетесь на имя, которое не может вспомнить никто из команды. Первая реакция — тревога: это взлом? Вторая, более трезвая, — не спешить с выводами, потому что половина таких находок оказывается забытым сервисным аккаунтом от давно установленного пакета. Разница между «ничего страшного» и «нас взломали три месяца назад» решается не интуицией, а конкретной последовательностью проверок. Разберём её по шагам.
Подробнее →