За два дня этих, один мой хостинг на digitalocean умер, т.е. заблокирован по причине лютого исходящего трафика в 62 МБ исходящего трафика в секунду. При этом 0 входящих пакетов.
Второй сегодня чуть не умер, вовремя почту посмотрел. Хостинг на reg.ru тоже взбесился и похожая ситуация.
На vscale при этом такой проблемы не наблюдалось, видать порты лучше защищены.
Сам я простой разработчик, и в хостингах не сильно шарю. Поэтому тыкните пальцем, что нужно поднять и какие логи утилитами собирать, чтобы такого не повторялась.
Самое примечательное, что везде использовалась одна и та же конфигурация (почти)
Ubuntu16.04 x86_x64
Vesta panel на vscale и digitalocean чисто из коробки, на reg.ru тоже веста, только php-fpm + nginx (может это важно)
Rabbitmq
SSH по паролю, но только стандартный root и по логам приветствия только мой ip показывается
Проблема возникла вот чисто буквально в эти два дня. Дикая нагрузка на сеть и бан со стороны хостинга.
Грешу на весту....
Уязвимости были, есть и будут у любого продукта.
VestaCP - отличная панель, но как и любую другую панель ее нельзя использовать с настройками по умолчанию.