Взломали сайты

А, черт возьми, а я думал просто быстро подобрали, так как 22-й по счету...

Какой же мрак.
Побухал на выходных, щас смотрю - часть сайтов ломануты. Поменяны индекс пхп и залита картинка с пропагандой.
По логам - 2 волны заходов по ftp с левых ip с южных стран - египет и т.п.. На второй волне - аплоад на сайты изменённого индекса и ссылки на левую картинку.

не может такого быть, что сайты разные, хостеры разные и ломанули всё скопом

на нормальных виртуальных хостингах предусмотрена более-менее профессиональная защита

если у вас VPS, то начинать нужно со смены SSH-порта, настройки UFW и желательно купить у вашего провайдера интернет псевдореальный ip-адрес, заходить по SSH только с него, ставя для этого правило в UFW:

 sudo ufw allow from XX.XX.XX.XX to any port YYYY

где XX.XX.XX.XX - ваш статически IP, YYYY - ваш новый SSH-порт 

ну и ограничить кол-во попыток:

sudo ufw limit YYYY

Да и вообще, проверить, какие порты открыты на сервере. 

может и это показывает что все просто в плане поиска источника взлома/уязвимости - место где все скопом хранились пароли. т.е. комп клиента.

проверять комп другими антивирусами, вспоминать где еще мог оставить списки своих хостингов с данными, бекапы например которые откуда то могли слить.

может кто не знает ещё:

https://www.kaspersky.ru/blog/openssh-vulnerability-mitigation-cve-2024-6387-regresshion/37793/