My ESXi server has been hacked - i

My ESXi server has been hacked - i foolishly left the SSH server on (i forgot) - that is if that is how they got in.

At the root of every disk there is a folder called -HACKED- which i am unable to enter and it seems like something has been done with all the disk files, i say that because the disks seem to have the same amount of data used as if the disk files were there, but as they are either deleted or no longer in the location the vm needs to run, all the vm are currently offline.

i cannot enter the -HACKED- folder (i did not try too hard as i wanted to bring the machine offline. as "cd -HACKED-" tells me that -H is not a flag.. "'cd -HACKED-'" does not work either.

I have a call from vmware scheduled for monday AM, but if anyone else has seen this kind of vandalism - or perhaps it is ransom type activity - i do not know, i guess i am feeling my way round this as i have never had to clean up an ESXi machine before, only linux and windows.

So any thoughts - ideas - anything - i am busy moving backups to other machines - but i have not got 100% backup coverage so am really interested to see if there is anything i can do.

Résultats (Français) 1:

Mon serveur ESXi a été piraté - j'ai laissé bêtement le serveur SSH (j'ai oublié) - c'est si c'est comment ils sont arrivés. À la racine de chaque disque, il y a un dossier appelé - piraté - dont je ne parviens pas à entrer, et il semble que quelque chose a été fait avec tous les fichiers du disque, je dis que parce que les disques semblent avoir la même quantité de données utilisées comme si les fichiers de disque étaient là, mais comme ils sont soit supprimé ou n'est plus dans l'emplacement de la machine virtuelle doit exécuter , tous le vm sont actuellement hors connexion. Je ne peux pas entrer dans le dossier - piraté - (je ne cherchais pas trop dur car je voulais mettre la machine en mode hors connexion. comme "cd - piraté-" m'a dit que -H n'est pas un indicateur... "" cd - piraté-"" ne fonctionne pas non plus. J'ai un appel de vmware, prévue pour le lundi AM, mais si tout le monde a vu ce genre de vandalisme - ou peut-être c'est la rançon type activité - je ne sais pas, je suppose que je me sens à ma façon cette ronde que je n'ai jamais eu à nettoyer une machine ESXi avant, seul linux et windows. Alors des idées - idées - quelque chose - je suis occupé émouvante de sauvegardes à d'autres machines - mais je n'ai pas de couverture de sauvegarde 100 % donc suis vraiment curieux de voir s'il ya quelque chose que je peux faire.

Résultats (Français) 2:

Mon serveur ESXi a été piraté - i bêtement laissé le serveur SSH sur (i oublié) - si tant est que c'est comment ils sont arrivés en. A la racine de chaque disque il y a un dossier appelé -HACKED- que je suis incapable d'entrer et de il semble que quelque chose a été fait avec tous les fichiers du disque, je dis cela parce que les disques semblent avoir la même quantité de données utilisées comme si les fichiers du disque étaient là, mais comme ils sont soit supprimés ou ne sont plus à l'emplacement de la machine virtuelle a besoin pour fonctionner, toutes les VM sont actuellement hors-ligne. Je ne peux pas entrer dans le dossier -HACKED- (je ne cherche pas trop fort car je voulais apporter le déconnecté de la machine. comme "cd -HACKED-" me dit que -H est pas un drapeau .. " 'cd -HACKED-» ne fonctionnera pas non plus. Je dois un appel de vmware prévue pour le lundi matin, mais si quelqu'un d'autre a vu ce genre de vandalisme - ou peut-être il est l'activité de type de rançon - je ne sais pas , je suppose que je me sens mon chemin autour de ce que j'ai jamais eu à nettoyer une machine ESXi avant, que Linux et windows. ainsi, toute pensée - idées - rien - je suis sauvegardes mobiles occupés à d'autres machines - mais je n'ai pas 100% de couverture de sauvegarde afin suis vraiment curieux de voir s'il y a quelque chose que je peux faire.