У пользователя Habr удалили 22 виртуальные машины из-за незащищённого сервера

Инцидент произошёл в ночь на 4 июня, когда злоумышленник получил доступ к резервному серверу и за десять минут удалил все виртуальные машины вместе с дисками. Пострадавший, имеющий опыт в программировании, но без профессиональной подготовки в системном администрировании, самостоятельно администрировал два сервера, около пятидесяти виртуальных машин и десяток микросервисов.

Автор поста начал детальный разбор произошедшего, чтобы выяснить, какие уязвимости привели к потере данных. Этот случай подчёркивает важность соблюдения базовых правил безопасности и грамотной настройки серверов, особенно для тех, кто занимается администрированием без профильного образования.

Инцидент демонстрирует, что даже опытные в разработке специалисты могут недооценивать риски безопасности при отсутствии глубоких знаний в системном администрировании. Это служит напоминанием о необходимости регулярных аудитов безопасности и применении многоуровневых защитных мер для предотвращения несанкционированного доступа и потери данных.