hacking?

[kaillou38]

j'ai depuis le debut de la soirée de gros ralentissement sur ma passerelle...

du genre des ping qui montent, montent (j'ai arreté a un ping a 11s)

apres reboot ca va mieux mais :

ssh 192.168.100.1 -p 222 -l root
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
XXXXXXXXXXXXXXXXXXXXXXXXxx.
Please contact your system administrator.
Add correct host key in /home/kaillou/.ssh/known_hosts to get rid of this message.
Offending key in /home/kaillou/.ssh/known_hosts:1
RSA host key for 192.168.100.1 has changed and you have requested strict checking.
Host key verification failed.

que faut il que je fasse?

[Zimt]

Apparement il faudrait faire le ménage dans tes clefs ssh et les regénérées.

http://ubuntuforums.org/archive/index.php/t-33236.html

Cordialement

[kaillou38]

oui, sauf que l'install a a peine 10 jours, et que j'avais jamais essayer de me connecter en ssh dessus encore...

je vais lire le bordel de ubuntu forum de ce pas quand meme

[kaillou38]

euh, la la passerelle plante au bout de 10 mn de fonctionnement, je suis obligé de la rebooter en hard

(plus acces a l'interface web plus internet derriere...)
et ma connection internet marche bien puisque j'ai une freebox avec la télé qui marche tout le temps

[wann]

oui, sauf que l'install a a peine 10 jours, et que j'avais jamais essayer de me connecter en ssh dessus encore...

Ben, ça vient de là !
C'est juste que dans ton ~/.ssh/known_hosts est rensigné le fingerprint SSH de ton ancienne machine IPCop (ou d'un précédente machine dont l'IP était identique et à laquelle tu t'étais connecté en SSH), et que la nouvelle machine installée a forcément un nouveau fingerprint, d'où le warning !
La solution est de supprimer la ligne concernée dans ton fichier ~/.ssh/known_hosts.
Probablement pas de piratage donc !