Первичные действия и проверки логов при подозрении на взлом сервера

1. Проверка авторизаций по SSH: — Логи авторизаций по SSH обычно хранятся в файле /var/log/auth.log. Вы можете использовать команду grep для поиска специфической информации, например: grep sshd /var/log/auth.log 2. Проверка авторизаций по FTP (ProFTPd): — Проверьте /var/log/proftpd/proftpd.log. 3. Просмотр всех команд, которые вводились пользователями по SSH: — По умолчанию, Bash не сохраняет историю команд на уровне системы. Однако вы можете просмотреть историю команд конкретного пользователя, просмотрев файл…