質問: をしても、自分以外のIPがありました・・。 SSHに関しては、鍵認証にしたり、ポート番号を変更していたりと 対策を練っていたつもりですが、甘かったようです。 不正アクセスに気付いたのち、SSHにIP制限をかけ、 不正アクセスの疑いがあるIPはブロックしました。 この場合、今後このサーバーで運用していくとき、 さくらVPSサーバーを初期化した方がよいでしょうか? それとも、新しいサーバーを契約し直した方がいいですか? またこの不正アクセスでどこまで危ないことをされてしまいますか? 知識が乏しくお恥ずかしい限りですが、びっくりしてしまって このサーバーを今後運用するにあたりどうしたら良いのかわかりません。(自分以外にも公開するつもりです) 何卒、ご教授宜しくお願いいたします。
回答: lastで出てくると言うことは、ログインが成功していると言うことですね。 sshのポート番号を変更して、鍵認証にしていると言うことなので、不正ログインされるとはちょっと考えにくいですが。secureログを確認して、すぐにログイン成功しているのか、失敗を繰り返しての結果なのかは見ましたでしょうか? 念のための確認ですが、「自分が鍵認証ログインしている」だけでなくて「パスワードログインを無効にしている」でしょうか? 何をされたのか調べるのは難しいかと思います。 インストールし直した方が良いでしょうね。秘密鍵ファイルが漏れているということも考慮が必要です(何故漏れたのかを考えないと二の舞)。 契約を変える意味はないかと思います。