Salut Jean-Luc, merci pour ton message.
Franchement, je suis également super étonné... Mais je ne pense pas que le serveur soit touché (MAJ secu debian ts les matins, RkHunter, Fail2Ban, PeerGuardian avec blocage par pays, règles IPTABLES en DENY TO ALL par défaut, et ports ouverts personnalisés.... Et surtout, une alerte mail dès que quelqu'un se connecte en root via le SSH dans la seconde...
Après, ce n'est jamais secure 100%, mais bon... j'aurai au moins été alerté....
Ci-dessous, le log partiel OpenVPN envoyé par Fail2Ban (j'ai viré les infos sensibles):
Le 01/12/18:
--------------------- OpenVPN Begin ------------------------
Connections:
Configuration phone**:
37.168.8.9 connected 4 Time(s), Ports: 47560 47544 47525 47526
***IP_MAISON*** connected 8 Time(s), Ports: 38802 39798 42154 42527
37264 39235 49642 48319
Configuration w10**:
***IP_MAISON*** connected 2 Time(s), Ports: 60723 57813
Previous active sessions of the same client dropped upon new connection:
client phone**: 3 Time(s)
client w10**: 1 Time(s)
---------------------- OpenVPN End -------------------------
Le 04/12/18:
--------------------- OpenVPN Begin ------------------------
Connections:
Configuration phone**:
37.165.5.193 connected 1 Time(s), Ports: 39505
37.165.66.23 connected 1 Time(s), Ports: 45502
37.165.94.127 connected 1 Time(s), Ports: 2500
37.170.129.223 connected 1 Time(s), Ports: 1541
37.170.52.141 connected 2 Time(s), Ports: 27511 27541
37.173.36.220 connected 2 Time(s), Ports: 25502 25501
***IP_MAISON*** connected 11 Time(s), Ports: 45979 48857 43813 41057
46079 41750 37549 39179 46700 40393 43176
Configuration w10**:
***IP_MAISON*** connected 3 Time(s), Ports: 53453 50959 55239
Previous active sessions of the same client dropped upon new connection:
client phone**: 9 Time(s)
---------------------- OpenVPN End -------------------------
Le 05/12/18:
--------------------- OpenVPN Begin ------------------------
Connections:
Configuration phone**:
37.173.79.127 connected 1 Time(s), Ports: 3502
***IP_MAISON*** connected 11 Time(s), Ports: 37152 49176 48321 39203
37146 49147 48897 48210 40667 43255 39452
Configuration w10**:
***IP_MAISON*** connected 2 Time(s), Ports: 63147 62826
Previous active sessions of the same client dropped upon new connection:
client phone**: 2 Time(s)
---------------------- OpenVPN End -------------------------
Le 06/12/18:
--------------------- OpenVPN Begin ------------------------
Connections:
Configuration phone**:
37.165.128.177 connected 3 Time(s), Ports: 45503 45504 45519
37.165.196.13 connected 1 Time(s), Ports: 26504
37.171.24.96 connected 2 Time(s), Ports: 33505 33506
37.173.126.143 connected 4 Time(s), Ports: 45502 45519 45504 45551
37.173.36.27 connected 1 Time(s), Ports: 42502
***IP_MAISON*** connected 16 Time(s), Ports: 42385 43322 42303 38818
37406 38559 40646 49571 44299 44828 37266 37970 44666 39199 38747 38878
Configuration w10**:
***IP_MAISON*** connected 2 Time(s), Ports: 65278 57997
Previous active sessions of the same client dropped upon new connection:
client phone**: 11 Time(s)
---------------------- OpenVPN End -------------------------
Le 07/12/18:
--------------------- OpenVPN Begin ------------------------
Connections:
Configuration phone**:
37.164.217.109 connected 1 Time(s), Ports: 61501
37.173.252.255 connected 2 Time(s), Ports: 41507 41508
***IP_MAISON*** connected 6 Time(s), Ports: 45704 48917 45794 49401
42684 49259
Configuration w10**:
***IP_MAISON*** connected 1 Time(s), Ports: 55798
Previous active sessions of the same client dropped upon new connection:
client phone**: 4 Time(s)
---------------------- OpenVPN End -------------------------
etc....... (jusqu'à hier....)
Ci-dessous le lien vers le fichier log PeerGuardian avec les tentatives de connexion depuis hier, lorsque j'ai banni la plage IP (j'ai viré les infos sensibles et les connexions des bots pour aller à l'essentiel, "X.X.X.X" correspond à l'adresse publique du serveur):
http://dl.free.fr/srdEg9sTb
En tout cas, ça à l'air d'être du lourd car ils ont les moyens à la vue du nombre d'IP et ils kiffent mon VPN...
sauf si tu distribues tes mdp partout, tes clefs ssh si connexions/clefs, connexion SSH root possibles avec un mdp du type "1234"
Non, mon mdp root, c'est "admin"... pk? 😃
Plus sérieusement, le fichier OVPN utilisé par mon smartphone est en clair et intègre les clés CRT, TA, private keys, etc... C'est le pb avec OpenVPN.... Je pense sérieusement que le pb vient de là, l'avenir me le dira...
Merci en tout cas pour ton intervention, je suis à 2 doigts d'aller poser une main courante pour me protéger mais je me dis que ça me fera + de tords que de biens... Au pire, si j'ai le droit à une descente, je fournirai les logs et me prendrai une lettre pour le P2P...
