Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Freebsd глюк SSH

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
Negator



Зарегистрирован: 14.07.2005
Сообщения: 2

СообщениеДобавлено: Чт Июл 14 2005 19:38    Заголовок сообщения: Freebsd глюк SSH Ответить с цитатой

>Freebsd 4.11
>есть 2 интерфйса -внутренний через него все ок
>и внешний
>
>система за NATом провайдера но открыт форвардинг 22 порта на меня
>
>коннектимся разными клиентами снаружи - требует ввода логина и пароля
все ввожу....даже если не тот ввожу то говорит что Acsess Denied
а если тот то..
>
потом пусто
>
>причем с машины путем команды who видно что вроде как приконнектился
>клиенты разные
>в логах пусто
>
>файрволл можно все
подскажите куда копать в нете пока ничего не нашел
нашел проблему с DNS но прописал внешний IP с которого коннектяться в hosts -не помогает. Хотя если выдает логин и пароль то вроде все должно быть ок. Не знаю куда копать - у кого было - подскажите
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Чт Июл 14 2005 22:27    Заголовок сообщения: Ответить с цитатой

А файл hosts.allow есть ?
В нем и засада.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Negator



Зарегистрирован: 14.07.2005
Сообщения: 2

СообщениеДобавлено: Сб Июл 16 2005 09:51    Заголовок сообщения: Ответить с цитатой

Есть по памяти не скажу что там
еще не смотрел - сервак далеко, но думаю засада не в нем - так как логин и пароль ввести дает.
По идее если бы не было то совсем бы не пускало.
Люди хелп мне к серваку на чердак с монитором бегать уже запарило
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
butcher



Зарегистрирован: 18.04.2003
Сообщения: 467
Откуда: Киров

СообщениеДобавлено: Вт Июл 19 2005 07:46    Заголовок сообщения: Ответить с цитатой

Какие настройки безопасности делались на сервере? В особенности не настраивались ли sysctl для blackhole?
Попробуйте запустить сервер и клиент с повышенным уровнем логов, что будет писать?
_________________
Нет ничего невозможного...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
bsDrake



Зарегистрирован: 19.07.2005
Сообщения: 8

СообщениеДобавлено: Вт Июл 19 2005 09:25    Заголовок сообщения: Ответить с цитатой

Если после ввода корректных учетных данных сервер удаляется в раздумье - это наверняка проблема с DNS, сервер по каким-то причинам не может получить имя клиента (запись в /etc/hosts отсутствует, /etc/resolve.conf ссылается на дохлые DNS-сервера).

Мне как правило удавалось в таких случаях продолбиться на сервер открывая несколько одновременных сессий с небольшими интервалами - есть шанс, что после первого DNS-таймаута, который может прийти после закрытия первой сессии, более поздние попытки увенчаются успехом.

ЗЫЖ Очень может быть, что проблема не связана с DNS, например поломаны записи login shell в базе пользователей, или сервер потихоньку умерает от перегрева.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...