Problema acceso SSH con Kemsirve (OVH)

[olivetti9]

Buenas

De la noche a la mañana tengo que este problema, y no he hecho absolutmenete nada para que no pueda acceder...

El putty se queda pillado, y po filezilla me tira error (SFTP) asi que pense que podia ser que se habia caido el servicio SSH, asi que reinicio desde el panel de control de OVH pero no se soluciona, y veo que el servicio SSH esta arriba. El teamspeak funciona asi como mi pagina tambien. He intentado por FTP y me sale login incorrect, sin embargo otro usuario si sale.

Asi que no se que hacer, alguien puede ayudarme?

[conekia]

Yo de ti, reiniciaría en "Modo rescate": http://guias.ovh.es/ModoRescue , accedería a los discos y realizaría una pequeña auditoría de seguridad. Lo primero cuando entres, revisa el espacio en disco

[olivetti9]

Uhm vale, y con que fin es eso? o como se hace... es que nos e que ha podido pasar.. ¿un ataque?

[conekia]

Puede ser cualquier cosa. Las respuestas están dentro de tu servidor, por eso creo que lo prioritario es que puedas acceder a él para que lo puedas revisar.

[olivetti9]

He visto ese link probaré a cmabiar la pass de root...

[olivetti9]

He cambiado la pss, y puesto otro puerto... Y no funciona he mirado el log del SSH y solo estaba lo del dia 8 despues de mi hard reset (ya que no puedo acceder al servidor) Simplemente no tengo ningun tipo de acceso.

Sobre la auditoria de seguridado no tengo ni idea de como hacerlo ni a que te refieres.

-Edito-

Creo que ha sido algun ataque, he visto los logs y hay una cantidad de entradas que no tiene sentido -.-''

he creado nuevos usuarios, a ver si me dejaba entrar y nada. Se queda pillado el putty (y otros programas) El apt-get no me funciona para poder reinstalar. tampoco puedo quitarlo, asi que no sé alguna idea?

[conekia]

Hay tantas variables que se pueden verificar que el post se nos haría eterno. Te pongo algunos apuntes:

- Verifica el /etc/hosts.allow /etc/hosts.deny
- Verifica que los DNS funcionen correctamente.
- Reinstala el sshd por si estuviera troyanizado. (Dices que no te va el apt-get. Mala señal )
- Pásale algún verificador de rootkits: http://www.chkrootkit.org/download.htm o http://rkhunter.sourceforge.net/

Si aún así nada, a lo mejor tardas menos en sacar una copia de seguridad y reinstalar desde 0 el sistema.