• [^] # Re: Logs?

    Posté par . En réponse au message Le serveur ssh plante après 20 minutes (debian). Évalué à 2.

    Tu t'es fait trouer ? La première fois que SSH est lancé, il se lance sans problème et ne dit pas avoir d'option inconnue dans la config. De plus, les clés doivent bien exister à ce moment-là.

    avril 15 10:08:31 sshd[4575]: Server listening on 0.0.0.0 port 22.
    avril 15 10:08:31 sshd[4575]: Server listening on :: port 22.
    Ensuite, un KILL sorti de nulle part, et redémarrage avec une conf différente (ou un binaire différent ne supportant pas PAM), et les clés manquantes ? J'imagine en fait un binaire spécifique compilé par un attaquant, avec des clés statiques dedans où un truc du genre.

    avril 15 10:30:32 sshd[4895]: /etc/ssh/sshd_config line 84: Unsupported option UsePAM
    avril 15 10:30:32 sshd[4895]: Could not load host key: /etc/ssh/ssh_host_rsa_key
    avril 15 10:30:32 sshd[4895]: Could not load host key: /etc/ssh/ssh_host_dsa_key
    avril 15 10:30:32 sshd[4895]: Could not load host key: /etc/ssh/ssh_host_ecdsa_key
    avril 15 10:30:32 sshd[4895]: Disabling protocol version 2. Could not load host key
    avril 15 10:30:32 sshd[4895]: sshd: no hostkeys available -- exiting.
    

    Bref, quelqu'un est en train de faire quelque-chose dans ton dos, ou a (plus probablement) installé un RAT ou autre truc du genre. Vérifie que ta machine n'est pas infectée.