Changer le mdp sans connaitre l'ancien chez Digital Ocean

Bonjour,

Je me suis fait hacker un serveur, impossible d'y accéder, le mot de passe est rejeté, le hacker en a mis un nouveau je pense.

J'ai restoré le droplet avec une capture datant de 8 jours, mais c'est pire, plus aucun sites ne s'affichent.
Ensuite j'ai remis une capture datant de 10 heures et les sites sont revenus mais le mdp est tjrs rejeté.

Le serveur est chez Digital Ocean ( DO )

Une idée comment changer le mdp sans connaitre l'ancien ?

Merci d'avance

 

re

J'ai renouveler le mdp root, sur DO c'est possible via l'onglet "acces", mais même avec le nouveau mdp je n'arrive pas a m’authentifier.

Quelqu'un connait une procédure quand on en ai la ?

 

Je les ai contacté vers midi et ils viennent juste de me répondre (ils sont basé à New York)
mais je suis pas plus avancé car ils veulent les logs, les errors... mais je n'ai pas accès au serveur

Je vais leur faire demain une vidéo de mes tentatives et attendre leur retour.

 

J'ai une clé sur le serveur, mais elle ne fonctionnait pas plus que l’accès root classique
Ca étant les sites fonctionnent sur le serveur donc je reste calme et serein.

CI joint Le mail de Digital Ocean, qui parle de ce problème de clé, j'ai un ami qui m'aide car franchement c'est peu commun comme cas de hack.

Hello,
Thank you for your reply, I appreciate your patience.

When booting your droplet into Recovery ISO to reset the root passsword. You will need to do the following:

1) update the boot disk to Recovery ISO and powercycle via your DigitalOcean customer portal
2) open the console type '1' to mount your disk image.
3) then type '3' to reset the droplet root password
4) After resetting the root password, select '1' again to unmount the disk
5) update boot disk and power cycle

Once complete you can try accessing the console with the new credentials.

As for the SSH key, the issue is specifically with the way the console environment is handling key codes. At this time there isn't any clear workaround we can offer. We have reached out to the team to see how we can better approach this and try to find possible resolutions where the virtual keyboards and installing additional key-maps have failed. This is likely going to be a factor in the terminal environment being modified, but we don't have an answer to offer right at this moment.

When SSH keys are used during Droplet creation, the default ssh configuration limits password authentication and no email is sent with the credentials.

Once you are able to access your droplet from the console, you will need to update the password authentication settings in your SSH server configuration to access to your droplet via SSH to add the SSH key. You can do this from the web console.

https://www.digitalocean.com/docs/droplets/resources/lost-ssh-key/

Edit your SSH server configuration file ( /etc/ssh/sshd_config ) with your favorite text editor.

Find the line that says ""PasswordAuthentication no"" and change it to ""PasswordAuthentication yes"" and then save and exit the editor. Do remember a # in front of a line indicates a comment, which would mean the line is not included in the configuration.

You will need to restart the SSH service. If you do not know the password to access the web console, you can always reset the Droplet password from your Droplet page in the cloud panel.