Anoche, alguien explotó alguna vulnerabilidad en mi sitio y luego cargó el script php en mi carpeta de imágenes.
Tengo el servidor Amazon EC2 con centos.
Ahora el Hacker descargó 600GB y aumentó mi factura.
Puede ser un ataque de DOS. ¿Cómo puedo comprobarlo?
Cuando el hacker se estaba descargando, entonces veo
- el uso de la CPU es del 100%
- Vi muchos procesos de apache kworker ejecutándose
- Detuve el servicio de apache pero los datos aún se estaban transmitiendo
Entonces detuve mi instancia
¿Cómo puedo ver lo que pasó