Hallo,
ja wie der Betreff schon sagt, bin ich gestern aus meinem Server rausgeflogen. Und ich weiß nicht genau, warum. Ich habe einen RS 1000 G8. Darauf läuft Ubuntu 18.04 LTL, Php, mysql u.s.w.
Der Webserver läuft nach wie vor gut, ich hatte bisher keine Probleme. Gestern habe ich die nextcloud noch um einen Dokumenten Server ergänzt (docker). Alles lief wie geschmiert.
Dann habe ich noch ein Linux update/upgrade gemacht und da könnte es passiert sein. Für Openssh gabs ein Update, es gab auch eine Medlung, dass was nicht funktioniert hätte. Das ist mein erster Ansatz. Mein zweiter Ansatz ist, ich habe ein snapshot gemacht. Erst auf online snapshot, dann kam der Hinweis, offline ist besser.
Irgendwann danach kam ich dann nicht mehr rein. "connection refused". Ich habe den Server natürlich neu hochgefahren und so. Nix zu machen. Wie gesagt, ein typischer Standard Server, normal abgesichert. Der ssh deamon scheint nicht mehr zu laufen. Das VNC Panel sagt "incorrect login". Aber am Passwort liegts nicht. Man hat ja gar nicht die Möglichkeit, sich anzumelden.
Meine Fragen sind:
a) Gibts noch irgendeine Möglichkeit, auf den Serer zu kommen?
b) Gibts eine Möglichkeit, die Ursache herauszufinen?
c) Wie kann man sich davor besser schützen? Viele Snapshots (aber wenn das die Ursache ist, wobei ich tippe auf openssh update, ur man muss ja mal ein Update machen)
Danke für Tipps