соединение SSH приведено к таймауту
Я только что начал экспериментировать с ssh и перенаправлением портов. Я использую человечность для ssh в мою iMac. IMac говорит для использования ssh user1@host и это хорошо работает, когда я использую ту же сеть. Однако, когда я соединяюсь со своей Ubuntu к другой сети, говорю на работе и пробую к ssh в мою iMac с ssh -v -v -v user1@host -p 22 Я получаю следующий вывод:
debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug2: ssh_connect: needpriv 0 debug1: Connect to address user1@host port 22: Connection timed out
Я устанавливаю свой маршрутизатор к порту передачи 22 к IP-адресу моей iMac - я не уверен, блокирует ли мой ISP этот порт, я все еще должен проверить это. Моим маршрутизатором является Netgear Nighthawk R7800 AC2600. Есть ли что-нибудь, что я должен установить в Ubuntu, в ssh_config файле, чтобы установить эту связь работать?
1 ответ
Я рекомендовал бы использовать canyouseeme.org, чтобы проверить, блокирует ли Ваш ISP SSH.
Я также проверил бы, что Ваша iMac получает статический IP-адрес - иначе, она изменится, означая, что порт передает Вам настроенный, станет устаревшим.
Я хотел сложить то открытие SSH, как Вы описываете, очень опасно. Необходимо использовать что-то для злоупотребления блока. Например, прямо сейчас, у меня есть веб-сервер с открытым SSH, работая fail2ban.
fail2ban работает путем маршрутизации IP-адресов к 0.0.0.0 в iptables. Я настроил его так, чтобы, если Вы понимаете пароль превратно дважды, он блокировал Ваш IP-адрес в течение долгого времени. Неправильные попытки должны быть в течение 24 часов друг после друга.
Я просто работал sudo iptables -L -n | grep -c 0.0.0.0 который рассчитывает, сколько IP-адресов заблокировано прямо сейчас. Это возвратилось 356, и это находится на сайте, который едва имеет любых посетителей.
При открытии портов через брандмауэр к домашнему ПК боты собираются найти его и ворваться. Я не знаю, как Вы идете об установке этого вида вещи в macOS, но я настоятельно рекомендовал бы выполнение так.