Estoy ejecutando una aplicación Rails en un servidor ubuntu en slicehost. Recibí una alerta de pingdom de que el servidor no estaba disponible, así que intenté cargar el sitio web en mi navegador. Se mostró un error de Pasajero, diciendo que los rieles no podían autenticar una conexión a mysql usando el nombre de usuario: contraseña. (Disculpe, esto es un poco vago; no guardé el mensaje de error antes de volver a cargar la página más adelante).
En este punto, intenté ingresar SSH, pero me encontré con un error acerca de cómo había cambiado mi clave de host, y esto podría ser un ataque de hombre en el medio. No intenté iniciar sesión borrando la entrada de ese host en el archivo de hosts conocidos.
Dudé por unos minutos, pero luego recibí otra alerta de pingdom que decía que mi servidor estaba apagado. Pude cargarlo en el navegador.
Cuando intenté SSH nuevamente, tuve éxito sin ninguna advertencia.
El tiempo de inactividad total fue de unos 20 minutos. Revisé los registros en busca de rieles, apache, mysql y syslog. Aparte de un intervalo de 20 minutos en los registros de apache y rieles, no había nada interesante. (Varios intentos de acceso a la red bloqueados por iptables, pero no más de lo normal). No hay acceso al directorio raíz desde 2009 (uso otro usuario con acceso sudo).
Estoy confundido acerca de cómo el primer intento de ssh fallaría con la clave de host incorrecta, pero el segundo tendría éxito. ¿Eso tiene sentido?
¿Eso suena como un ataque exitoso / intento? No sé a qué apuntaría ninguno de esos signos.
Agradecería que alguien me dijera qué otra cosa me gustaría consultar.