SSH: Сетевая проблема с входом в систему
Два дня назад я вошел в систему сервер через ssh без любых проблем. Сегодня я пытался сделать так 3 раза с неправильным входом в систему (простая ошибка), было сообщено, что была ошибка входа в систему, таким образом, я проверил и вставил корректный вход в систему. После этого это просто остановило и возвратило приведенное к таймауту Соединение. Полный вывод с-vvv аргументом:
OpenSSH_6.6.1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to 194.29.169.1 [194.29.169.1] port 22.
debug1: connect to address 194.29.169.1 port 22: Connection timed out
ssh: connect to host 194.29.169.1 port 22: Connection timed out
Что более - я пытался вернуться к этому неправильному входу в систему, но теперь он дал тот же результат как корректный.
После часов поиска решения (брандмауэр и т.д.) Я пытался настроить соединение в Windows (Putty), а также в Windows на другом компьютере, но результатом было то же. Это указало, что не была проблема платформы, но соединение не могло быть настроено из-за сети. Как я думал - после соединения с моей мобильной точкой доступа, я мог настроить соединение SSH без любых проблем. Я попросил, чтобы друг вошел в систему своя платформа и сеть, и он успешно выполнился также.
У Вас есть какая-либо идея, что, возможно, вызвало это?
1 ответ
steeldriver попал в точку: это fail2ban (или подобно) инструмент, блокирующий (временно) Ваш IP-адрес.
Это может быть стоимостью в белый список Ваш IP (хотя, если Вы находитесь на методе нестатического соединения (например, от домашнего кабельного модема), это не будет эффективно; или если Ваша машина поставлена под угрозу, она могла бы автовойти в удаленные устройства и выполнить низкое содержание вслед за тем):
Белый список является установкой в
jail.conf, файл, использующий пространство, разделил список.
[DEFAULT]
# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
или
ignoreip = 127.0.0.1 192.168.1.0/24 8.8.8.8
# This will ignore connection coming from common private networks.
# Note that local connections can come from other than just 127.0.0.1, so
# this needs CIDR range too.
ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
Вы могли бы также полагать, что увеличение числа плохих попыток и/или вырезания продолжительности запрета - видит опции fail2ban тюрьмы документация.