Ubuntu 22.04 в DMZ сливает 2.3 ГБ наружу: у аналитика 40 минут до вопроса «что утекло?» — один необдуманный reboot уничтожит fileless-малварь, расшифрованные credentials и весь RAM-артефакт безвозвратно.Статья ведёт через порядок волатильности RFC 3227: сначала дамп памяти...
Триаж скомпрометированного Linux-хоста: сбор артефактов и построение таймлайна инцидента
Источник: codeby.net