Discussion :

[alcoon30]

Bonjour,
A priori, à ce que j'ai cru comprendre, mon serveur spoof d'autres serveurs(usurpation d'IP). Ca lui a donné le droit à se retrouver au arrêt en attendant de trouver une solution. Ca fait plusieurs jours que je fais le tour sur le net et le serveur sans trouver encore de solutions.

Est ce que d'autres auraient eu cette douloureuse aventure et pourrait m'éguiller sur des procédures à suivre? Je suis loin encore d'être un expert.

Je suis sur un Ubuntu serveur chez OVH, avec la totale pour héberger des sites web et envoyer des mails.

Merci pour l'aide.

[Elverion]

Bonjour,

Alors, je ne suis pas un expert en sécurité mais j'ai des idées qui peuvent peut-être te mettre sur des pistes (j'espère).

- Vérifie la configuration de ton serveur mail (pour que personne ne puisse transformer ton serveur en relai de SPAM)

- Vérifie la configuration de ton serveur apache, les droits de l'utilisateur www-data (l'utilisateur apache par defaut) et met des .htaccess pour limiter l'accès dès que tu le peux.

- Utilise au maximum des méthodes de cryptage (ssl pour le web, ssh pour la connexion etc).

J'espère que ça te donne des idées...

Cordialement,
Elverion

[alcoon30]

Je suis en mode rescue je n'ai donc accès qu'a un ftp du serveur.

Je pense que je vais devoir tout réinstaller en croisant les doigts pour une prochaine fois.

Merci tout de meme.