Разбор настоящего инцидента: от деплоя до заражения прошло восемь часов. Что именно было не так, почему firewall не спас и как проверять, а не надеяться.

Реальное расследование: swap забит под завязку, процесс ест 2.3 ГБ и 162% процессора. Кто он, откуда пришёл и через какую дверь вошёл. С разбором и ссылками на теорию по каждой главе.