это все было актуально 3-4 года назад , сейчас намного проще,снимают дамп с ОЗУ ,там и логин+пароль с линками ,да и к вашим контейнерам.Им даже не надо включать комп,просто снимок памяти (спец софт.)
Добавлено через 1 минуту 34 секунды
да !!! и еще...если уже пришли к вам,то поверьте,на вас уже есть компромат
(логи,перехваченный траффик и т.д).