а вот нехер говорить кому попало пароль. Если даже закрыл порт - SSH ни кто не отменял. Вот тебе и выкачали её. Так-же ставить везде одинаковые пароли, тоже плохо. Вот тебе и сливСтолкнулся с такой вещью что у меня выкачали бд, выкачали сборку и тд. Мне в принципе ее не жалко, но меня озадачило, порты закрывал, pmpa(phpmyadmin) делал свою ссылку и ставил вроде ngnix. буду рад если вы расскажете как и что по защите.