Voila la notification que j'ai reçu d'ovh : http://pastebin.com/PyzWezyE (les "xxxxxx" représentent l'ip du serveur).
J'avoue ne pas trop comprendre de quoi il s'agit. Est-ce des tentatives de login ssh ?
si tu regardes les logs,
c'est ta machine (srcIp:srcPort) qui tente de se connecter sur les autres (dstIp:dstPort) sur le port 22
c'est donc ta machine qui scanne les autres et tente d'entrer chez elles.
il y a donc quelqu'un qui scanne les machines voisinnes.
tu peux limiter cela en bloquant avec le parefeu la destination du port 22 en sortie de ta machine,
evidemment cela devient contraignant si tu utlises toi meme cette machine pour faire du SSH vers d'autres machines (celle de tes clients par exemple)
[^] # Re: Pas forcément une intrusion
Posté par NeoX . En réponse au message Piratage de mon serveur et détection d'intrusion. Évalué à 2.
si tu regardes les logs,
c'est ta machine (srcIp:srcPort) qui tente de se connecter sur les autres (dstIp:dstPort) sur le port 22
c'est donc ta machine qui scanne les autres et tente d'entrer chez elles.
il y a donc quelqu'un qui scanne les machines voisinnes.
tu peux limiter cela en bloquant avec le parefeu la destination du port 22 en sortie de ta machine,
evidemment cela devient contraignant si tu utlises toi meme cette machine pour faire du SSH vers d'autres machines (celle de tes clients par exemple)