CPU 100% watchdogg

je l'ai eu sur plusieurs user créer que j'ai supprimé par la suite

Bonjour,

Rassurez-nous: ce sont des users que vous aviez créés (et non que un pirate a créés) ??

Bonjour,

votre première capture n'est pas un mail venant de OVH, mais un mail venant d'un tiers indiquant que votre serveur est l'émetteur des attaques.

Votre serveur est infecté !

Cordialement, janus57

votre première capture n'est pas un mail venant de OVH

Bien vu, ça sautait au yeux. (je ne l'avais même pas regardée) !!

une solution

Si le pirate a créé des users, il est donc dieu après Dieu sur votre serveur, la seule solution c'est de réinstaller votre serveur vérolé, et le barricader mieux.

Ce sont bien des users créer par moi-même, j’avais fais un user que j’avais appelé max qui a été utilisé donc je l’ai supprimé pendant que c’était à cause de ça, et c’est revenu sur celui de steam.

Donc vous me conseillez de faire une sauvegarde de tout mes serveurs de refaire le serveur à partir de 0 ?

Donc vous me conseillez de faire une sauvegarde de tout mes serveurs

Dans ce cas c'est peut-être juste un de vos utilisateurs non privilégiés qui s'est fait pirater, et Linux offre une protection suffisante pour que le pirate qui a pris le contrôle de cet utilisateur ne devienne pas maître de votre serveur tout entier.
Il faudrait aller voir vos logs (auth.log par exemple) pour savoir quel user a été utilisé quand, et comparer avec les rapports de plaintes.
Il y a peut-être encore du matériel hostile (scripts d'attaque) dans le répertoire /home de cet utilisateur, ou bien dans /tmp ...

et Linux offre une protection suffisante pour que le pirate qui a pris le contrôle de cet utilisateur ne devienne pas maître de votre serveur tout entier.

Tout dépend. Il y a des attaques (bruteforce notamment) qui te retrouve le pass root depuis un compte utilisateur.
Et ça peut aller assez vite, j'avais testé avec "john the ripper" (il y a une 15 aines d'années certe) et j'avais été très surpris de la rapidité pour trouver un mot de passe.

Sinon un bon scanner d'audit sécu : lynis
Rkhunter peut encore trouver des trucs également.

@DorianD8 à ta place je réinstallerai depuis le début. Conserve tes log pour trouver la faille car si elle est encore présente tu y aura de nouveau droit.
Le serveur était à jour ?

Je vais être honnête avec vous, j’ai très peu de compétence dans ce domaine, j’aimerais m’améliorer mais avec le boulot à côté c’est compliqué.

J’utilise principalement le serveur dédié pour me faire des serveurs Minecraft et d’autres jeux, donc moi en priorité récupérer les saves des jeux, le restant je m’en fiche un peu donc si c’est la meilleure solution de tout supprimer ça ne me dérange pas, après si y’a d’autres solutions pour éviter ça, je prend aussi.

Bonjour,

en faite là vous avez reçus un avertissement gentil qui dit que votre serveur fait du bruteforce.

Du coup là vous avez 2 solution :
1 - Vous savez comment nettoyer l'infection et prévenir sont apparition (== avoir recherché le point d'entré)
2 - Vous recommencez tout à zéro sur une base saine.

Car le prochaine étape de OVH va être de couper purement et simplement votre serveur.

Cordialement, janus57