Isso pode parecer muito suspeito, mas aconteceu comigo:
Eu executo um Raspberry Pi alugado como meu próprio servidor de e-mail e hoje defino uma senha de root para eventualmente fazer login como root diretamente. Ainda não verifiquei se a configuração padrão proíbe o login root. Saí da sessão SSH e reiniciei o Putty para fazer login como root.
O acesso foi negado e após reiniciar o Putty novamente para fazer login na conta que costumo usar, o host parece ter alterado sua chave e o Putty me avisou sobre isso.
Entre definir a senha root e receber o aviso do Putty sobre a chave do host alterada, menos de dois minutos se passaram. Além disso, confio principalmente na máquina cliente, é uma máquina Windows 10 recém-configurada que recebi do meu empregador para trabalhar.
Devo me preocupar com o fato de alguém ter quebrado meu servidor em tão pouco tempo (eu não consegui fazer isso tão rápido)? Não faria sentido alterar a chave depois de já ter acesso root.
Qual seria o melhor a fazer agora? Devo entrar em contato com o operador do data center para desligar fisicamente minha máquina? Ou devo apenas conectar via SSH mesmo assim?
Responder1
Parece ridículo, mas reiniciar a máquina cliente Windows resolveu(!) o problema. O servidorauth.lognão mostra nenhuma atividade estranha.