como resolver o login root no meu servidor

Question

No meu IP eu tenho um usuário root e a respectiva senha. Usando essas credenciais, faço o login do cliente ftp.

Nos últimos dois dias atrás, ele foi invadido por estranhos e não consigo fazer login usando o cliente ftp, que diz que a senha está incorreta.

Então eu mudei a senha no cpanel para usuário root. Agora estou me conectando do cliente ftp, mas estou vendo o seguinte erro.

Status: Connecting to myip...
Response:   fzSftp started, protocol_version=5
Command:    open "root@myip" 22
Error:  Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)
Error:  Could not connect to server
Status: Waiting to retry...
Status: Connecting to myip...
Response:   fzSftp started, protocol_version=5
Command:    open "root@myip" 22
Error:  Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)
Error:  Could not connect to server

Anteriormente, criei chaves SSH no cpanel, ativei a autorização e baixei a chave e tentei fazer login usando essa chave no cliente ftp. Isso também não foi sucesso.

Em seguida, desative a autorização e exclua as chaves.

Ainda não consigo fazer o login usando o cliente ftp para o usuário root. Mas consigo fazer o login no link usando essas credenciais.

O que preciso fazer agora?

    

Answer 1

O invasor obviamente desativou o login com senha em ambos os serviços.

a) Se o seu servidor tiver o KVM disponível, você poderá usá-lo para reverter as alterações dos invasores. Para reativar o login de senha, você precisaria modificar os arquivos de configuração e reiniciar os serviços (ssh, ftp).

b) Se você criou as chaves SSH no cPanel antes do ataque - então o invasor pode ter excluído sua chave pública de ~ / .ssh / authorized_keys. Crie um novo par de chaves, autorize-o e tente novamente.

c) Se você já testou isto, então verifique se está realmente enviando a identidade correta com o cliente ssh (parâmetro -i '/ caminho / para / chave privada').