Bare Metal - Anti-hack information (#9225)

* new guide creation

Author: Jessica41

pages/bare_metal_cloud/dedicated_servers/anti-hack-dedicated-vps/guide.en-gb.md

@@ -0,0 +1,89 @@
+---
+title: Anti-Hack information - Dedicated Server and VPS
+excerpt: Find out what information will be visible and provided when OVHcloud's internal Anti-Hack protection is triggered
+updated: 2026-04-29
+---
+
+**Learn what happens when OVHcloud's Anti-Hack protection activates on your Dedicated Server or VPS.**
+
+## Requirements
+
+- a Dedicated Server or VPS that has been hacked
+- access to the [OVHcloud Control Panel](/links/manager)
+
+## Anti-Hack information
+
+### Dedicated Server
+
+When Anti-Hack protection is triggered on your Dedicated Server, you will see a message in the [OVHcloud Control Panel](/links/manager): "*Your server has been hacked. Please contact our support team for instructions on what to do next.*"
+
+Depending on the criticity of the Anti-Hack protection triggered by OVHcloud, the following actions will be allowed/required in order to recover the full service on the server.
+
+| Status | Expected actions |
+| ------ | ----------- |
+| Hacked | Restart the server or ask OVHcloud to reinstall the server |
+| HackedBlocked | Collect data through FTP on server booted in FTP rescue system |
+
+![antihack information SD](images/hacked-service.png){.thumbnail}
+
+In the case your server is placed in rescue FTP mode, OVHcloud will also open a support ticket on your behalf containing the following:
+
+>
+> Dear Customer,
+>
+> As your server nsXXXXXXX.ip-XXX-XXX-XXX.eu is presenting too great a threat to our network,
+we had no choice but to place it in 'rescue FTP' mode. An email
+containing a username and password has been sent to you so that you can
+easily retrieve any data still located in the storage space.
+>
+> Please do not hesitate to contact our technical support so that this
+situation does not become critical.
+>
+> You can find the logs brought up by our system below which led to this alert.
+>
+> - START OF ADDITIONAL INFORMATION -
+>
+>  <Attack Details>
+>
+> - END OF ADDITIONAL INFORMATION -
+>
+> Kind regards,
+>
+> OVHcloud Customer Support
+> The OVHcloud Team
+
+### VPS
+
+When Anti-Hack protection is triggered on your VPS, it may be placed in rescue mode depending on the severity of the threat detected.
+
+![antihack information VPS](images/hacked-vps.png){.thumbnail}
+
+In the case your VPS is placed in rescue mode, OVHcloud will also open a support ticket on your behalf containing the following:
+
+>
+> Dear Customer,
+>
+> Abnormal activity has been detected on your VPS vps-XXXXXXXX.vps.ovh.net.
+>
+> Your VPS has been placed in rescue mode. This is so that you can intervene
+on your VPS to resolve the issues flagged up. An email containing information on rescue mode has been sent to you.
+>
+> Actions can no longer be carried out on your VPS via your Manager/API. Only the following actions are possible:
+>
+> - Reinstallation of your VPS.
+> - Use of rescue mode to resolve the problems flagged.
+>
+> Once the issues have been resolved, please contact our technical support to get it restored to normal mode.
+>
+> Please do not hesitate to contact our technical support team so that this situation does not become critical.
+>
+> You will find the logs brought up by our system below, which led to this alert.
+>
+
+> [!primary]
+> **Please take note of the bottom part of the message stating:** "*Once the issues have been resolved, please contact our technical support to get it restored to normal mode. Please do not hesitate to contact our technical support team so that this situation does not become critical.*"
+>
+
+## Go further
+
+Join our [community of users](/links/community).

pages/bare_metal_cloud/dedicated_servers/anti-hack-dedicated-vps/guide.fr-fr.md

@@ -0,0 +1,89 @@
+---
+title: Informations Anti-Hack - Serveur dédié et VPS
+excerpt: Découvrez les informations visibles et fournies lorsque la protection Anti-Hack interne d'OVHcloud est déclenchée
+updated: 2026-04-29
+---
+
+**Découvrez ce qui se passe lorsque la protection Anti-Hack d'OVHcloud s'active sur votre Serveur dédié ou votre VPS.**
+
+## Prérequis
+
+- un Serveur dédié ou un VPS ayant été compromis
+- un accès à l'[espace client OVHcloud](/links/manager)
+
+## Informations anti-hack
+
+### Serveur dédié
+
+Lorsque la protection Anti-Hack est déclenchée sur votre Serveur dédié, un message s'affiche dans votre [espace client OVHcloud](/links/manager) : « *Votre serveur a été compromis. Veuillez contacter notre équipe d'assistance pour obtenir des instructions sur la marche à suivre.* »
+
+Selon la criticité de la protection Anti-Hack déclenchée par OVHcloud, les actions suivantes seront autorisées/requises afin de rétablir le service complet sur le serveur.
+
+| Statut | Actions attendues |
+| ------ | --------- | ----------- |
+| Compromis | Redémarrer le serveur ou demander à OVHcloud de réinstaller le serveur |
+| CompromisBloqué | Collecter les données via FTP sur le serveur démarré en système rescue FTP |
+
+![informations antihack SD](images/hacked-service.png){.thumbnail}
+
+Dans le cas où votre serveur est placé en mode rescue FTP, OVHcloud ouvrira également un ticket de support en votre nom contenant les informations suivantes :
+
+>
+> Cher client,
+>
+> Votre serveur nsXXXXXXX.ip-XXX-XXX-XXX.eu représentant une menace trop importante pour notre réseau,
+nous avons dû le placer en mode « rescue FTP ». Un e-mail
+contenant un nom d'utilisateur et un mot de passe vous a été envoyé afin que vous puissiez
+récupérer facilement les données encore présentes dans l'espace de stockage.
+>
+> N'hésitez pas à contacter notre support technique afin que cette
+situation ne devienne pas critique.
+>
+> Vous trouverez ci-dessous les logs remontés par notre système qui ont déclenché cette alerte.
+>
+> - DÉBUT DES INFORMATIONS COMPLÉMENTAIRES -
+>
+>  <Détails de l'attaque>
+>
+> - FIN DES INFORMATIONS COMPLÉMENTAIRES -
+>
+> Cordialement,
+>
+> Support client OVHcloud
+> L'équipe OVHcloud
+
+### VPS
+
+Lorsque la protection Anti-Hack est déclenchée sur votre VPS, celui-ci peut être placé en mode rescue selon la sévérité de la menace détectée.
+
+![informations antihack VPS](images/hacked-vps.png){.thumbnail}
+
+Dans le cas où votre VPS est placé en mode rescue, OVHcloud ouvrira également un ticket de support en votre nom contenant les informations suivantes :
+
+>
+> Cher client,
+>
+> Une activité anormale a été détectée sur votre VPS vps-XXXXXXXX.vps.ovh.net.
+>
+> Votre VPS a été placé en mode rescue. Cela vous permettra d'intervenir
+sur votre VPS afin de résoudre les problèmes signalés. Un e-mail contenant des informations sur le mode rescue vous a été envoyé.
+>
+> Aucune action ne peut plus être effectuée sur votre VPS via votre Manager/API. Seules les actions suivantes sont possibles :
+>
+> - Réinstallation de votre VPS.
+> - Utilisation du mode rescue pour résoudre les problèmes signalés.
+>
+> Une fois les problèmes résolus, veuillez contacter notre support technique pour le remettre en mode normal.
+>
+> N'hésitez pas à contacter notre équipe de support technique afin que cette situation ne devienne pas critique.
+>
+> Vous trouverez ci-dessous les logs remontés par notre système, qui ont déclenché cette alerte.
+>
+
+> [!primary]
+> **Prenez note de la partie finale du message indiquant :** « *Une fois les problèmes résolus, veuillez contacter notre support technique pour le remettre en mode normal. N'hésitez pas à contacter notre équipe de support technique afin que cette situation ne devienne pas critique.* »
+>
+
+## Aller plus loin
+
+Échangez avec notre [communauté d'utilisateurs](/links/community).

pages/bare_metal_cloud/dedicated_servers/anti-hack-dedicated-vps/images/hacked-service.png

@@ -0,0 +1,4 @@
+id: 05986b25-279b-45f4-a7ce-6eadca666d35
+full_slug: dedicated-servers-antihack
+reference_category: bare-metal-cloud-dedicated-servers-security-anti-hack
+translation_banner: true

pages/bare_metal_cloud/dedicated_servers/anti-hack-dedicated-vps/images/hacked-vps.png

@@ -253,6 +253,7 @@
                 + [Dedicated Servers service Security Specifications](account_and_service_management/account_information/security-specifications-dedicated-servers)
                 + [Manage and secure your ESXi dedicated server from the outset](bare_metal_cloud/dedicated_servers/esxi-hardening)
                 + [ESXi Dedicated Servers - FAQ](bare_metal_cloud/dedicated_servers/faq-esxi)
+                + [Anti-Hack information - Dedicated Server and VPS](bare_metal_cloud/dedicated_servers/anti-hack-dedicated-vps)   
             + [Backup](bare-metal-cloud-dedicated-servers-security-backup)
                 + [Preparing a Bare Metal Server backup with Veeam Enterprise](bare_metal_cloud/dedicated_servers/veeam-enterprise-server-backup-preparation)
                 + [Backing up a Bare Metal Linux Server with Veeam Enterprise](bare_metal_cloud/dedicated_servers/veeam-enterprise-server-backup-linux)
@@ -339,6 +340,7 @@
             + [How to install an SSL certificate on a VPS](bare_metal_cloud/virtual_private_servers/install-ssl-certificate)
             + [Configuring the firewall on Linux with iptables](bare_metal_cloud/virtual_private_servers/firewall-Linux-iptable)
             + [Configuring the firewall on Windows](bare_metal_cloud/virtual_private_servers/activate-port-firewall-soft-win)
+            + [Anti-Hack information - Dedicated Server and VPS](bare_metal_cloud/dedicated_servers/anti-hack-dedicated-vps)
         + [Troubleshooting](bare-metal-cloud-virtual-private-servers-troubleshooting)
             + [Checking the file system on a VPS](bare_metal_cloud/virtual_private_servers/check-filesystem)
             + [How to enable Windows boot logs](bare_metal_cloud/virtual_private_servers/windows-boot-logs)