5 Señales de que te hackearon

¿Cómo saber si te hackearon el servidor?

Cinco señales. Uno: procesos raros comiéndose la CPU que no reconoces.

Dos: conexiones de salida a direcciones desconocidas. Tres: usuarios nuevos que tú no creaste.

Cuatro: tareas programadas que aparecieron solas. Cinco: logins exitosos desde países donde tú no estás.

Cada una se revisa con un comando. Si ves varias juntas, desconecta y investiga.

Reconocer las señales a tiempo es la diferencia entre un susto y un desastre.

# los comandos

root@srv:~# ps aux --sort=-%cpu | head -3; ss -tupn | grep ESTABcopiar

kdevtmpfsi 99% CPU <- minero

ESTAB -> 185.x.x.x:6667 <- C2

root@srv:~# awk -F: '$3>=1000' /etc/passwd; crontab -lcopiar

hacker:x:1002 <- usuario nuevo

root@srv:~# last -a | grep -v tu-ip | headcopiar