Сайт став повільним, хоча відвідувачів більше не було. Процесор завантажений навіть уночі, у поштовій черзі накопичуються невідомі листи, а провайдер повідомляє про підозрілі запити з IP-адреси сервера. Перша думка зазвичай проста: щось зламалося. Але проблема може бути серйознішою. Сервер іноді продовжує працювати цілком нормально на вигляд, поки стороння людина вже використовує його для розсилання спаму, атак на інші ресурси або доступу до даних.