Mein Host (OVH) hat vor Kurzem meinen Server heruntergefahren, da er Spam-Verkehr an eine andere IP-Adresse gesendet hat:
Ich habe keine Ahnung, was die andere IP ist. Es scheint keine Webseite zu sein (oder wenn doch, kann ich keine Verbindung dazu herstellen).
Hier sind meine neuesten Authentifizierungsprotokolle:
Meine aktuelle IP zum Zeitpunkt des Schreibens ist 146.90.203.194.
Wurde ich gehackt oder liegt einfach nur ein Softwarefehler vor? Was kann ich tun, wenn ich gehackt wurde?
Ich verwende übrigens keine Schlüssel, sondern ausschließlich die Passwort-Authentifizierung.
Der Server fiel ungefähr um 11:30 Uhr aus, was der gleichen Zeit entspricht wie im oben angezeigten Protokoll.
Antwort1
Sie wurden nicht gehackt, sondern Opfer eines DDoS-Angriffs. Hier ist eine (französische) Seite zum Umgang mit DDoS-Angriffen:https://www.ovh.com/fr/anti-ddos/gestion-attaque-ddos.xml Einige Dokumentationen:http://en.wikipedia.org/wiki/Denial-of-service_attack
Außerdem werden Sie Opfer eines Brute-Force-Angriffs: Ein Bot versucht, Ihr Passwort herauszufinden. Stellen Sie sicher, dass Ihr Passwort stark ist. Sie können auch fail2ban installieren, um Brute-Force-Angriffe auf IPs zu verhindern.