yunfachi

Поздравляю с Майнером, система однозначно была скомпрометирована, вот гайд по устранению этого майнера: https://habr.com/ru/articles/582830/
А вообще лучше снести систему и накатить все по новой, скорее всего вы не заметили но базу вашу почистили создали там таблицу read me с просьбой пополнить криптокошелек и тогда восстановят данные, если это продовый сервер то мониторьте каналы ТГ по сливам на наличие ваших данных в сливах.
Удачи вам, и закрытых портов для ваших сервисов)

Когда поставите новую систему, если уж нужно будет вести трафик через интернет, то хотя бы разрешите входящий только с определенных IP адресов. Например с IP на котором сидит ваш backend и c IP вашего VPN если он есть, конечно. Ваши персональный IP скорее всего постоянно меняется. Используйте ssh ключи, для захода на ваши сервера, не пароли