Per SSH ausgeschlossen (IP-Only)

Aus was besteht denn überhaupt diese Blockade?

Zitat von NicoAiko

Hiho Leute,
der sich gut mit Servertechnik auskennt

Was ist das denn für ein Server ? Server neuinstallieren? Backup erstellen ?

Zitat von Machida

Was ist das denn für ein Server ? Server neuinstallieren? Backup erstellen ?

Ne lara dran zu hängen ist wohl einfacher, als nen Server neu aufzusetzen

Zitat von NicoAiko

Zum einen aus merhfacher Sicherung durch SSH und noch etwas. Was genau kann ich dir leider auch nicht sagen, da ich selbst nicht gerade der hellste auf dem Gebiet bin.

Tjo, ohne mehr infos wirds schwer.

Wie gesagt, einfachste Möglichkeit ist ne LARA/KVM dranzuhängen und das darüber zu resetten. Bzw. wenn du nen IPMI verbaut hast, haben die auch KVM features, dann einfach darüber resetten sofern password login nicht deaktiviert wurde.

Zitat von Xunil

Ne lara dran zu hängen ist wohl einfacher, als nen Server neu aufzusetzen

Was sollen sie sonst tun wenn sie das schon gemacht haben ?^^

Könnt ihr nicht den Support eures Anbieter fragen ?

//edit: Ist ja nicht so, dass er genau deshalb die IP Sperre rein gemacht hat, damit keiner mehr drauf zugreifen kann außer er selbst. Würde man drauf zugreifen können mit einfachen Mitteln, wäre es ja sinnlos.

Bei welchem Anbieter bist du und was für ein CP hat der Server vom Hoster aus?

Versuch doch mal mit dem Handy auf den Server via SSH zu verbinden und die Sperre dann für deinen PC zu löschen?

Dann nur noch neu installieren

Warum startest du nicht einfach den Rescue-Modus und mountest dann die Festplatten des Servers, um diese Blockade zu entfernen?
Der Rescue-Modus steht auch bei den "Serverbörse"-Servern zur Verfügung.

Aber wir müssen auch mit dem Besitzer des Servers ein Hühnchen rupfen..

Wieso zum Geier, nimmst du für einen Server so ein einfaches Passwort?
Dein Server ist jetzt zu 100% in einem Botnetz.
Es gibt ganz ganz viele Hacker (aus verschiedenen Ländern) die nur versuchen sich ein Botnetzwerk mit so einfach gesicherten Servern zu machen.

Damit werden dann weitere Viren verteilt, Phishing Webseiten erstellt und DDos attacken gegen Geld gefahren.

Ich würde den Server so schnell wie möglich vom Netz nehmen, ein richtiges Passwort rein machen (kein 123123) und dann noch "fail2ban" installieren. (Mehr Infos: http://www.fail2ban.org/)
Dieses Tool sperrt IP-Adressen, die eine brute force gegen deinen Server fahren. (Auf deutsch: too many password failures)

Von Fail2Ban kann ich nur abraten.
Damit DoS'ed du dich selbst schneller, als dir lieb ist.

Zitat von BrotZeit

Ich würde den Server so schnell wie möglich vom Netz nehmen, ein richtiges Passwort rein machen (kein 123123) und dann noch "fail2ban" installieren. (Mehr Infos: http://www.fail2ban.org/)

Keyfile login, default port verlegen, und logwatch script bauen, und ruhe ist. Dafür braucht man keine dicke unnütze Software.

Zitat von BrotZeit

(Auf deutsch: too many password failures)

Das mit Deutsch und Englisch üben wir nochmal, ne?

So, und nun mal im Ernst NicoAiko:
Ohne informationen, was da genau an "sicherheitszeug" läuft, wird dir hier niemand helfen können.
"Sicherheit" geht bei sowas nämlich von iptables, welches nur bestimmte ips auf den root ssh zulässt, und sich somit per rescue / lara aushebeln lässt, bishin zu fullencrypted harddisks und deaktiviertem TTY login. Bei letzterem wäre das ein Fall für "well ... fuck."
Alles andere was wir hier betreiben ist Raten und Probieren, beides macht im besten Falle nur etwas kaputt.