V
Nuevo post siguiendo el incidente de GlusterFS/Proxmox que comenté anteriormente.
Esta vez: VM en emergency mode, journal EXT4 corrupto, fsck y recovery después de un apagado abrupto provocado por problemas en storage/red.
A veces un simple movimiento de un cable termina escalando mucho más de lo esperado.
https://valerka.duckdns.org/posts/25
CPU al 100% en un servidor… y no era tráfico. Era criptojacking.
Quiero compartir este aprendizaje de ciberseguridad a partir de un análisis forense real.
En el post cuento: Cómo funcionaba el malware, Si logró o no infectar otros servidores dentro de la LAN, Qué encontramos durante el análisis, Y cómo lo terminamos resolviendo.
Un caso donde limpiar no fue suficiente… hasta entender la causa raíz.
Dejo el análisis completo
#CyberSecurity #Linux #SysAdmin #DevOps #SeguridadInformática
https://valerka.duckdns.org/posts/20
