Hoy en día, algunos sitios fueron borrados en nuestro VPS WHM / cpanel. Entiendo que la causa común de esto son scripts / plugins / etc desactualizados. Sin embargo, mientras revisaba el administrador de archivos de una de las cuentas, vi un .txt que contenía un montón de información sobre el servidor, incluida una lista de nombres de usuario de todas las cuentas dentro del directorio principal. Ahora empiezo a creer que el problema podría no ser una secuencia de comandos obsoleta, sino un agujero de seguridad en el propio servidor.
Aquí está la captura de pantalla del archivo:
Tenga en cuenta que la contraseña de root nunca se utilizó para iniciar sesión, ya que siempre se me notifica cuando sucede.
Mi pregunta es ¿cómo puede un hacker obtener esta información? El personal de administración del servidor interno donde alquilé el VPS solo dijo que se debía a un Wordpress / software desactualizado, pero no lo creo. Creo que esto es demasiada información para ser obtenida solo por un script desactualizado.