URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/serveur-hacke-6b30bcf0-a6d7-4fc6-999f-a28ebdf7e555 Title: Serveur hacké Authors: matteli Date: 2021年01月05日T18:31:25+01:00 License: CC By-SA Tags: ovh, hack et hébergement Score: 3 Après 6 ans sans problème, j'ai un serveur dédié qui est hacké et bloqué chez OVH. Ce serveur utilise proxmox (basé sur debian) avec des containers LXC (dont 2 qui sont très vieillot) J'avais une utilisation de plus de 15000 ipV6 identifié par la mac sur le serveur hôte en même temps et OVH a coupé mon service. J'ai téléphoné à l'assistance et on m'a expliqué que l'on me donnera un accès rescue pour diagnostiquer et que je pourrais relancer mon serveur mais que si cela devait se reproduire, le contrat pouvait être rompu. J'ai déjà un accès FTP (fourni par OVH) qui m'a permis de télécharger les log. Je ne trouve à première vue rien de suspect, notamment aucun accès SSH n'avait réussi (à part les miens) mais je ne remonte qu'au mois dernier. Je lance donc une bouée de secours : - pouvez-vous m'indiquer des log/fichiers particuliers à consulter qui pourrait me mettre sur la piste (sachant que je n'ai consulté que ceux qui avait été modifié aujourd'hui) ? - que me conseillez-vous ? Essayez de relancer quand je pourrais (mais je risque une rupture de contrat) ou récupérer tous mes containers et refaire une installation ?