как решить root логин на мой сервер

Question

В моем IP-адресе у меня есть пользователь root и соответствующий пароль. Используя эти учетные данные, я вхожу в систему с FTP-клиента.

Последние два дня назад он был взломан незнакомцами, и я не могу войти в систему, используя FTP-клиент, который говорит, что пароль неверный.

Поэтому я изменил пароль в cpanel для пользователя root. Теперь я подключаюсь с FTP-клиента, но вижу следующую ошибку.

Status: Connecting to myip...
Response:   fzSftp started, protocol_version=5
Command:    open "root@myip" 22
Error:  Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)
Error:  Could not connect to server
Status: Waiting to retry...
Status: Connecting to myip...
Response:   fzSftp started, protocol_version=5
Command:    open "root@myip" 22
Error:  Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)
Error:  Could not connect to server

Ранее я создал ключи SSH в cpanel, включил авторизацию и загрузил ключ, а затем попытался войти с помощью этого ключа в клиент FTP. Это также не было успехом.

Затем я отключаю авторизацию и удаляю ключи.

Тем не менее я не могу войти в систему, используя FTP-клиент для пользователя root. Но я могу войти на http://myip:2086/, используя эти учетные данные.

Что мне нужно сделать сейчас?

Answer 1

Злоумышленник, очевидно, отключил логин с паролем на обеих службах.

a) Если на вашем сервере есть KVM, вы сможете использовать его, чтобы отменить изменения, внесенные злоумышленниками. Для повторного включения входа в систему с паролем вам необходимо изменить файлы конфигурации и перезапустить службы (ssh, ftp).

б) Если вы создали SSH-ключи в cpanel до атаки, то злоумышленник мог удалить ваш открытый ключ из ~/.ssh/authorized_keys. Создайте новую пару ключей, авторизуйте ее и попробуйте снова.

c) Если вы уже проверили это, то убедитесь, что вы действительно отправляете правильную идентификацию с помощью ssh-клиента (параметр -i '/path/to/private-key').