Хакнули сервер. Что делать?

[Fubu_By]

Сегодня снесли все подчистую с сервера, и бекапы с сервера на которые заливалось все добро... и оставили письмо

Hello,

Your machine has been hacked, your files have been sent to a server that we control and then they were deleted.
You can retrieve your files in a tarball for a price of 3 BTC. 
Send the 3 BTC to the address below:

18SKqbB46aX8uDvjHhj42ACn14GGsnwA4s

At the end of the month, all files are leaked on various torrent networks and forums and then deleted from our servers.
To prevent this from happening, you need to send the BTC.

E-mail [email protected] after you send the BTC. You can e-mail us before hand, but we will not be giving out
any files before payment has been made.

XJ9

че можете посоветовать?

[roddik]

попробуй восстановить удаленные файлы, но если их с умом потерли, то не получится, иначе либо плати выкуп, либо забей. насколько я знаю, файлы таки возвращают

[Marmeladov]

че можете посоветовать?

Делать бекапы на другой сервер

[Sultan]

прикольно,
думаю в случае оплаты стоит потребовать подтверждения,
что у них файлы в здравии.

[Fubu_By]

ху повезло, старый сервер еще не удалили

[sliderxxx]

Все просто-же, если цена выкупа меньше цены восстановления/потери - платить. Иначе послать. ТСу повезло, поздравляю.

Про бекапы в безопасное место говорить не буду.

[Hector]

Кстати если бекапить на 2й сервер по rsync с ssh ключем то по идее хакер доберется и до второго?

[Emil]

Сообщение от Hector

Кстати если бекапить на 2й сервер по rsync с ssh ключем то по идее хакер доберется и до второго?

нет

[sashawww]

ТС, какая ось на сервере стояла, какой номер версии этой оси?
Посоветовать можно ставить крайне сложный пароль root, вплоть до такого:
B$DCx$V!(I**Uj)I&?<GbF#&}oMuNb2!{LkOmB}%
поменять порт ssh
по возможности не использовать популярные cms, в крайнем случае использовать самые последние версии
настроить правильно права на сервере, чтобы ни на одной папке не стояло прав 777
открыть только нужные порты в файрволе, остальные закрыть

[Fubu_By]

а у меня по фтп был конект ко второму серверу. все доступы в баш скрипте