Salut,Le plus urgent est de passer en mode rescue via le Netboot de ton manager OVH et par la suite en profiter pour changer le passwd root, et regarder tous les fichiers de log dans l'intervalle de temps de ton incident. Pour les bases, il est important de sécuriser SSH , mettre en place un firewall restreint au ssh et à ton ip publique le temps de diagnostiquer, voila pour le petit kit d'urgence en attendant les investigations.
B. Le 08/26/2013 02:05 PM, alain vanranst a écrit :
Bonjour la liste, config : serveur kimsufi chez ovh, mon serveur vient de se faire hacké. Le mot de passe root a été changé, mais, pas celui de postgres. Je peux donc encore me connecter en ssh via ce compte. Connaissez-vous une méthode pour reprendre la main sur root et rechanger le pw ? By the way, par où dois-je commencer pour essayer de comprendre par où il est passé ? D'avance, merci pour votre aide. Avr.