J'imagine que ton proxmox fait routeur. Donc c'est normal qu'OVH voit l'ipv6 sur l'hôte mais elle peut très bien très bien être en fait sur un conteneur.
Pour les logs, c'est compliqué, l'attaquant a sûrement mis une porte dérobée. Regarde les process qui tournent (y compris dans tes conteneurs) pour voir s'il n'y en a pas un qui semble suspect. Il y a bien sûr moyen de cacher ça, mais les pirates font aussi des erreurs.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: On efface tout et on recommence (proprement)
Posté par claudex . En réponse au message Serveur hacké. Évalué à 5.
J'imagine que ton proxmox fait routeur. Donc c'est normal qu'OVH voit l'ipv6 sur l'hôte mais elle peut très bien très bien être en fait sur un conteneur.
Pour les logs, c'est compliqué, l'attaquant a sûrement mis une porte dérobée. Regarde les process qui tournent (y compris dans tes conteneurs) pour voir s'il n'y en a pas un qui semble suspect. Il y a bien sûr moyen de cacher ça, mais les pirates font aussi des erreurs.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche