Cheguei do trabalho e fui ver meu servidor ele estava offline, entrei no site da OVH e pra minha surpresa tinha essa mensagem:

 

 

 

De Suporte da OVHcloud
Olá,

Uma atividade anormal foi detetada no seu servidor VPS vps-9bf7c433.vps.ovh.ca.

Isso constitui uma rutura de contrato, o seu servidor vps-9bf7c433.vps.ovh.ca 
foi bloqueado.

Poderá encontrar aqui os logs que conduziram à criação deste alerta:

- INICIO DAS INFORMAÇÕES COMPLEMENTARES-

Attack detail : 72Kpps/501Mbps
dateTime                   srcIp:srcPort           dstIp:dstPort           protocol flags       bytes reason               
2020.07.27 18:21:06 CEST   167.114.96.210:34631    144.0.2.181:80          TCP      SYN           891 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:380      144.0.2.181:80          TCP      SYN           907 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:2917     144.0.2.181:80          TCP      SYN           925 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:58426    144.0.2.181:80          TCP      SYN           908 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:47097    144.0.2.181:80          TCP      SYN           911 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:38903    144.0.2.181:80          TCP      SYN           903 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:55513    144.0.2.181:80          TCP      SYN           922 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:40010    144.0.2.181:80          TCP      SYN           928 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:4681     144.0.2.181:80          TCP      SYN           934 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:5623     144.0.2.181:80          TCP      SYN           919 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:16121    144.0.2.181:80          TCP      SYN           928 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:50797    144.0.2.181:80          TCP      SYN           912 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:19823    144.0.2.181:80          TCP      SYN           897 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:42712    144.0.2.181:80          TCP      SYN           936 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:5958     144.0.2.181:80          TCP      SYN           919 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:14773    144.0.2.181:80          TCP      SYN           935 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:61516    144.0.2.181:80          TCP      SYN           922 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:48294    144.0.2.181:80          TCP      SYN           906 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:33986    144.0.2.181:80          TCP      SYN           914 ATTACK:TCP_SYN       
2020.07.27 18:21:06 CEST   167.114.96.210:35176    144.0.2.181:80          TCP      SYN           915 ATTACK:TCP_SYN       

-  INICIO DAS INFORMAÇÕES COMPLEMENTARES  -

Cordialmente,

Suporte OVH.

[ref=1.e97b3e5f]

 

Desculpe se postei na area errada, eu nao sabia onde postar...

Eu acho que hackearam seu servidor, alguém entrou na sua vps e fizeram ataque ddos.

Tem muitos bots chineses tentando acesso diário em milhões de servidores, é sempre bom verificar as conexões SSH enquanto você estiver conectado e tomar algumas medidas de segurança pra evitar que isso se repita.

1. Permita acesso ao usuário root somente através de chaves criptografadas.
2. Altere a porta padrão de acesso SSH (medida não necessária caso a primeira tenha sido tomada).
3. Se você tiver IP fixo, pode criar uma regra no iptables para permitir o acesso a porta SSH somente para seu IP.

5 horas atrás, WooX disse:

Tem muitos bots chineses tentando acesso diário em milhões de servidores, é sempre bom verificar as conexões SSH enquanto você estiver conectado e tomar algumas medidas de segurança pra evitar que isso se repita.

1. Permita acesso ao usuário root somente através de chaves criptografadas.
2. Altere a porta padrão de acesso SSH (medida não necessária caso a primeira tenha sido tomada).
3. Se você tiver IP fixo, pode criar uma regra no iptables para permitir o acesso a porta SSH somente para seu IP.

Eu havida trocado a porta do SSH, porém não sei o que houve. Será que eu consigo recuperar o servidor ou o mesmo foi bloqueado e não tem solução ?

@Farathor entra em contato com a ovh