Сервис начал падать, процессор внезапно занят непонятно чем, в логах появились ошибки, которых раньше не было — и первая мысль обычно самая тревожная: «нас взломали». В большинстве случаев это не так: чаще виновата кривая цепочка обновлений, конфликт версий пакетов, забытая деталь в конфиге после деплоя. Разберём, по каким признакам действительно отличить компрометацию от банального сбоя, и в каком порядке проверять сервер, чтобы не тратить сутки на реконструкцию несуществующей атаки.
Подробнее →