Discussion :

[SimoX1]

Bonjour à tous,
Je n'arrive plus à me connecter à mon serveur via SSH. Je suppose que je suis victime d'une attaque DDOS.
J'avais bien mis en place quelques logiciels de sécurité tel que apf ou bfd. Mais là je pense que le serveur m'a bloqué.(j'ai essayé de changer mon IP ou de me connecter sur un autre serveur, mais toujours rien )
Dès que je lance la commande ssh sur le panel du Termnal , je reçois le message suivant:
ssh_exchange_identification: Connection closed by remote host


Quelqu'un aurait une solution pour reprendre contrôle du serveur ?

Merci à vous

[gangsoleil]

Bonjour,

Je pense qu'il faut que tu connectes physiquement dessus (clavier + ecran), puis que tu repares ce qui doit l'etre.

Ensuite seulement tu pourras te connecter a distance.

[SimoX1]

Le problème c'est que le serveur est chez OVH, et je n'ai plus vraiment le contrôle de la machine.
Je suis vraiment étonné de me retrouver dans cette situation qui peux arriver à n'importe qui.
Heureusement que j'ai plusieurs backup du serveur, je vais reformater le serveur.

Mais, pouvez vous me donner quelques conseils pour sécuriser au mieux un serveur (éviter les brutes forces SSH, DDOS, attaque BIND ...)?

UN GRAND merci

[MyTux]

Bonjour,

Tu peux aussi rajouter le denyhost pour le ssh. Il permet de bloquer une adresse ip qui aurait fait des tentatives de connections erronées un nombre de fois donné. Regarde de ce côté.

A+
MyTux.

[Maxime1]

Fail2ban est pas mal pour une protection supplementaire,
L'interdiction de connexion root sur le shell apporte une sécurité en plus ..

Je n'ai jamais étais sur ovh, mais je pense qu'il y a plusieurs moyen de les contacter en cas de problèmes...

ce sont surement des solutions auxquels tu as déjà penser mais dans le cas contraire j'espère t'avoir un peut aider.

Bon courage !

[thierry.chich]

Ca m'étonnerait que ce soit un DDoS. Il faut essayer de se connecter en ssh -vv histoire d'avoir plus d'indice.

[lennelei]

Si tu es chez OVH, tu peux redémarrer ta bécane, je ne vois pas d'autres solutions... si le ssh est mort, ça va être tendu de diagnostiquer

Si au redémarrage, ça ne change rien, reboot sur le réseau et essaie de réparer (y a un option dans le manager pour ça).