SSH Czasami działa, czasami nie - LAN
Zacząłem mieć bardzo dziwne problemy, gdzie kiedy próbuję połączyć się z serwerem siedzącym obok mnie, odmawia połączenia. Jeśli będę próbował, w końcu się połączy.
~ $ ssh 192.168.0.10
ssh: connect to host 192.168.0.10 port 22: Connection refused
~ $ ssh 192.168.0.10
ssh: connect to host 192.168.0.10 port 22: Connection refused
~ $ ssh 192.168.0.10
ssh: connect to host 192.168.0.10 port 22: Connection refused
~ $ ssh 192.168.0.10
ssh: connect to host 192.168.0.10 port 22: Connection refused
~ $ ssh 192.168.0.10
chris@192.168.0.10's password: <--- Connected here
Najpierw pomyślałem, że jest to jakiś konflikt adresów IP spowodowany przez DHCP w mojej sieci, ale po dokładnych testach tak nie jest.
Dziwne jest to, że wszystko w nim jest losowe, czasami działa od razu, w innych może zająć więcej niż 100 prób. Czasami na moim laptopie (przez Wi-Fi) działa po raz pierwszy, a innym razem ulega awarii, w przeciwieństwie do mojego przewodowego komputera stacjonarnego, który zawsze działał, ale teraz zaczyna wykazywać to samo zachowanie.
Czy ktoś tego wcześniej doświadczył? Jakie dzienniki powinienem przejrzeć na serwerze, aby dowiedzieć się, co powoduje to dziwne zachowanie?
Na serwerze działa Ubuntu 20.04.
Nie znaleziono powiązanych wyników
Zaproszony:
Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się
1 odpowiedzi
Anonimowy użytkownik
Potwierdzenie od:
Możesz być wynikiem próby odebrania loginu do twojego serwera, jeśli masz domyślny
Po skonfigurowaniu serwer zezwoli tylko na ograniczoną liczbę prób połączenia przychodzącego w danym momencie, a odrzuci pozostałe.
Dzienniki, które zobaczysz w tym przypadku, będą zawierać wiele błędów uwierzytelniania w
.
Możesz również zostać wyrzucony z innego systemu zapobiegania włamaniom, być może zaimplementowanego za pomocą netfiltra lub czegoś podobnego.
Zakładając, że jest to wynikiem działania MaxStartups lub innego systemu zapobiegania włamaniom, generalnie nie należy upubliczniać SSH lub, jeśli jest to publiczne, ograniczać adresy przychodzące do zaufanego podzbioru, wymagać VPN lub cokolwiek innego.
Zainstalowanie ssh na niestandardowym porcie może pomóc w ograniczeniu sondowania i brutalnej siły z Internetu.