Чисто из консоли

Сегодня опять была атака на боевой сервер. Узнал о ней благодаря почтовым оповещениям, которые настроил. Рассправился со всем чисто из консоли. Совсем не заходил в веб-интерфейс. Крутотень. Завтра надо записать видео «вот почему я учился работать в консоли».
Так радовался скорости работы, что забыл посмотреть детали атаки — кто изменял файл, как и тп…