Meu servidor foi invadido?

Question

Recentemente, meu host (OVH) desligou meu servidor devido ao tráfego de spam para outro IP:

NãotenhoideiadoqueéooutroIP.NãopareceserumapáginadaWeb(ou,sefor,nãoconsigomeconectaraela).

Aquiestãoosmeusúltimosregistrosdeautenticação:

Meu IP atual no momento da escrita é 146.90.203.194.

Eu fui hackeado ou há apenas um software defeituoso? Se eu fui hackeado, o que posso fazer sobre isso?

A propósito, eu não uso nenhuma chave, eu só uso autenticação de senha.

O servidor caiu aproximadamente às 11:30, que é o mesmo horário que o log exibido acima.

    

Answer 1

Você não foi hackeado, foi DDoS. Aqui está uma página (em francês) sobre como lidar com ataques DDoS: link Alguma documentação: link

Além disso, você é bruteforced: um bot tenta encontrar sua senha. Verifique se sua senha é strong, você também pode instalar o fail2ban para banir o bruteforcing IP.