Vancore adlı üyeden alıntı: mesajı görüntüle
Hocam adamlar root şifresini bildiği için içeri patır patır girmiş. Temizleseniz de arkada backdoor veya SSH Key bırakmış olabilirler.
Acilen şunları yapın:
  1. Root şifresini hemen değiştirin.
  2. /root/.ssh/authorized_keys dosyasını kontrol edin, yabancı SSH key varsa silin.
  3. SSH varsayılan portunu değiştirip root girişini kapatın (PermitRootLogin no).
  4. Fail2ban kurup brute-force denemelerini engelleyin.
dediğiniz tüm güvenlik önlemlerine bakıldı ve temizlenmişti. cronjoblar ve backend'leri de temizlememe rağmen hala kazmaya devam ediyor inat ettim bu gece uğraşacağım