する質問をすることでしか得られない、回答やアドバイスがある。27VPSサーバー不正アクセスの疑いについてお世話になります。さくらVPSサーバーでサーバー運用しています。Logwatchを入れて日々のログを見ていたところ、SSHに不正ログインがあったようなのです。ターミナルでlastを入力すると自分以外のIPがありました・・。調べると海外のIPです。このサーバーは自分以外パスワードなど知りません。※この場合、どこまで不正にアクセスされたのでしょうか?root権限まで盗まれたのでしょうか・・。secure*をしても、自分以外のIPがありました・・。SSHに関しては、鍵認証にしたり、ポート番号を変更していたりと対策を練っていたつもりですが、甘かったようです。不正アクセスの疑いがあるIPはブロックしました。この場合、今後このサーバーで運用していくとき、さくらVPSサーバーを初期化した方がよいでしょうか?それとも、新しいサーバーを契約し直した方がいいですか?またこの不正アクセスでどこまで危ないことをされてしまいますか?知識が乏しくお恥ずかしい限りですが、びっくりしてしまってこのサーバーを今後運用するにあたりどうしたら良いのかわかりません。(自分以外にも公開するつもりです)何卒、ご教授宜しくお願いいたします。attachmentクリップ1気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。件sort評価が高い順sort新着順sort古い順linkcheckベストアンサー+1lastで出てくると言うことは、ログインが成功していると言うことですね。sshのポート番号を変更して、鍵認証にしていると言うことなので、不正ログインされるとはちょっと考えにくいですが。secureログを確認して、すぐにログイン成功しているのか、失敗を繰り返しての結果なのかは見ましたでしょうか?念のための確認ですが、「自分が鍵認証ログインしている」だけでなくて「パスワードログインを無効にしている」でしょうか?何をされたのか調べるのは難しいかと思います。インストールし直した方が良いでしょうね。秘密鍵ファイルが漏れているということも考慮が必要です(何故漏れたのかを考えないと二の舞)。契約を変える意味はないかと思います。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。21:01otn様お返事を誠にありがとうございます。実際のところ、私の早合点でIP制限をかけていないがために、ポート変更、鍵認証をして、いつものIPではないIPでログインしていたものと思われます。不慣れなため、あわててしまい、ご迷惑おかけし誠に申し訳ありません。ご指導を宜しくお願いします。お返事を誠にありがとうございます。ポート変更、鍵認証をして、いつものIPではないIPでログインしていたものと思われます。不慣れなため、あわててしまい、ご迷惑おかけし誠に申し訳ありません。ご指導を宜しくお願いします。22しか開かない解決済さくらvpsのコントロールパネルはssh接続を使用しているかどうか。0VPSで構築したサイトのアップロード機能実装でボタン押下すると『このサイトにアクセスできません。頂いたご意見への回答は行っておりません。