Как проверить, было ли установлено какое-либо соединение с моего сервера ubuntu на определенный IP-адрес? (у меня есть IP-адрес назначения)

Отвечает ли это на ваш вопрос? [Что делать со скомпрометированным сервером?](https://serverfault.com/questions/218005/how-do-i-deal-with-a-compromised-server)

Если уведомление поступило от Google, выключите виртуальную машину сейчас. Затем исследуйте. Создайте снимок диска, создайте новый диск из снимка и смонтируйте снимок на другом экземпляре. Если у вас нет сильных навыков в криминалистике, либо наймите кого-нибудь, кто это сделает, либо уничтожьте исходный экземпляр и попытайтесь восстановить свои файлы с диска, созданного из моментального снимка. Некоторое программное обеспечение для криптомининга не повреждает/искажает ваши файлы, им просто требуется процессорное время. Другие очень опасны.

Проверьте использование вашего ЦП, так как майнинг криптовалюты требует огромных объемов обработки ЦП / ГП. Поскольку ваша виртуальная машина находится в GCP, вы можете проверить ее на [панели инструментов](https://cloud.google.com/spanner/docs/cpu-utilization). Используйте [команды](https://www.cyberciti.biz/faq/how-to-check-running-process-in-linux-using-command-line/), чтобы проверить посторонние процессы, запущенные на вашей виртуальной машине, и удалить это с SSH FTP. Если вы не можете найти, что именно потребляет ваш процессор, и если ваш Gitlab работает медленно, вам нужно попытаться восстановить его из последней работоспособной резервной копии [моментального снимка] (https://cloud.google.com/compute/docs). /диски/создать снимки).

Спасибо, ребята, за предложения. После изучения проблемы пространство для хранения на сервере было заполнено, и недавняя проблема заключалась в том, что gitlab не удалял старые резервные копии в соответствии с настройками (чтобы удалить резервные копии через 7 дней). Поэтому я удалил старые резервные копии и обновил версию gitlab.

Этот вопрос на других языках: