Grosse panne !

Bonjour ! Nous avons subit une panne depuis 2 jours sur cet hébergement et je viens seulement de relancer le serveur.

J’héberge sur ce serveur plusieurs choses :

• une seedbox couplée à un plex server (pour matter angel et ally mcbeal ..)
• plusieurs sites clients : pressing-troyes.fr
• et moshi.fr (ce blog)

L’idée de ce serveur pour moi c’est de monter en compétences en hébergeant les sites moi même et en faisant des essais (comme la seedbox, docker etc) puisque je n’ai pas le profil administrateur réseau ni d’une grande compétence serveur linux (installation d’apache php mysql c’est ma limite). Donc on s’amuse mais on essaye quand même de rester professionnel avec les différents sites que j’héberge.

Et là c’est le drame.

Et le 2 avril j’ai un beau mail d’OVH qui me dit qu’ils ont du arrêter mon serveur pour le mettre en état « hacked » et qu’il fallait récupérer toutes les données et réinstaller le serveur. buh 🙁

Apparement mon serveur a été piraté pour envoyer des attaques DDoS…
J’ai réfléchi une demi-journée à savoir comment j’allais récupérer toutes les données (films, séries, hébergement site, etc)  parce qu’il y en avait pour une centaine de giga de données … avec ma connexion en 56K on va pas aller loin.

Finalement,  j’ai vu que vestaCP fournit des backup automatiques des sites hébergés et hop une réinstall facile.
Je ferais surement un article sur vestaCP qui me propose un panneau de configuration de sites gratuit (contrairement à plex, cpanel etc).

Tout est en ordre

Et j’ai finalement réinstallé mon serveur sous debian avec vestaCP et comme j’avais un backup de vesta tous les sites sont aussi revenus comme par magie 😀

Et surtout ça me peinait de tout reconfigurer sur mon blog / resume site.

Par contre il faut que je rajoute une grosse couche de sécurité sur mon serveur, je pensais pourtant avoir fait un maximum :

• Changement du port ssh
• Pas de profil root
• fail2ban
• Tout à jour

Mais comme je vous disais, je n’y connais encore rien à la notion de  serveur  et encore moins sécurité serveur. On avance !
Si vous avez des astuces je suis preneur.