Les signes d'une attaque ?

Les signes de l'attaque sont parfaitement visibles dans tous les cas :

SSH

la clé publique a changé

HTTPS

le certificat est destiné à un autre serveur

le certificat est signé par une autorité non reconnue