Pour etre en ce moment (et sans doute de puis longtemps) victime d'une attaque, ce que je peux déjà te dire c'est que sur ovh (comme chez la plupart des hebergeur sur tu est sur un serveur dédié, c'est à TOI de configurer la sécurité.et a la contrôler la protection par défaut ne suffit PAS.
sur ton installation tu devras faire attention a 2 endroits : possibilité de connection a la machine en mode console via port ouvert inutilement, faille de sécurité d'un programme ouvert sur l’extérieur (serveur apache mais pas seulement : POP/SMTP telnet SSH, Serveur de BD etc...) attention ces programmes tournent peut être sans que tu le saches sur ta machine en raison d'une installation par défaut.
Sécuriser cette partie est de la compétence du firewall ( tu devras dropper tout ce qui ne te sers pas et privilégier les connections locales a ton sgdb) et de la mise a jour de ton système (application des patches de sécurité ou des dernières versions). (typiquement a toi de configurer le firewal. si tu ne fais que du shh et du 80 dessus, ferme TOUS les ports entrant et ouvreles ports 80 et 22)
La deuxième partie tiens a la sécurisation des scripts executées par tes serveurs lors des appels a ceux ci (pour apache : PHP, CGI, mais aussi formulaires... (j'ai déjà vu des JS dans des fichiers HTML qui ecrivaient la requete MYSQL et renvoyaient une page avec le résultat...) (plus viscieuseument il est souvent possible (et recherché par les pirates) d'entrer dans un site type cms avec des failles de type XSS -cross site scripting)
les CMS tyoe spip, joomla etc "pensent" pour toi a ce genre de chose, mais ils ne sont pas parfaits. et leur utilisation demande de la prudence et surtout une mise a jour permanente et un suivi de l'actualité autour de ces produits. (inscris toi par exemple a leur newsletter et LIS LA)
cree un vpn sur ta machine pour y accéder en mode console et surveille les connections (netstat est ton ami)
et si tu veux savoir ce que ça donne de ne pas suivre ces conseils (et encore c'est sans doute loin d’être suffisant) :
http://forum.ubuntu-fr.org/viewtopic.php?pid=13561681
