C’est le seul sujet en effet que j’ai trouvé et ça faisait un peu peur.
Alors j’ai fait la commande last mais c’est vrai que j’ai aucun souvenir de quand je me suis connecté les dernières fois. Par contre, j’ai supprimé la connexion par mot de passe et basculé sur de la clé publique.
Concernant les apps ouvertes sur internet, je ne pense pas, voici les applis que j’ai d’installées (peut-être rainloop avec sa faille récente de sécurité ? J’ai aussi supprimé phpmyadmin sur les conseils de ce même ami) :
Archivist
Bludit x3
My Webapp
OpenSondage
Mattermost
Multi custom webapp x3
Kanboard
Shaarli x 3
Wallabag
Dokuwiki
Rainloop
FreshRSS
RSS-Bridge
— Petit suivi de l’histoire : 16 décembre 2022 —
J’ai déinstallé les applis Rainloop, Bludit, Kanboard, My Webapp et Multi Custom Webapp. J’en ai transféré certaines sur un hébergement mutualisé.
Quelques jours plus tard, le serveur a replanté pour les mêmes raisons (mysql crash à cause du manque de ram).
J’ai constaté aussi que le processus PERFCTL que j’avais supprimé est revenu.
J’ai donc créé un autre VPS, installé les mêmes applis et j’attends une semaine pour voir si le processus apparaît ou non. S’il n’apparaît pas, je ferai une fresh install de mon serveur contaminé.