Přihlášení | Registrace

napište » Zprávičky

Policie zadržela dárce bitcoinů ministerstvu spravedlnosti a zajistila i dar

včera 17:44 | IT novinky

Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

… více »

Ladislav Hagara | Komentářů: 5

Trumpova administrativa jedná o možném převzetí podílu v Intelu

včera 13:44 | IT novinky

Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

Ladislav Hagara | Komentářů: 3

Librem PQC Encryptor

včera 05:44 | IT novinky

Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

Ladislav Hagara | Komentářů: 9

VirtualBox 7.2

14.8. 18:00 | Nová verze

VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

Ladislav Hagara | Komentářů: 0

Konečný vzhled hodinek Pebble Time 2

14.8. 14:11 | IT novinky

Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

Ladislav Hagara | Komentářů: 15

Nativní podpora ACME v NGINX

14.8. 12:44 | Zajímavý software

Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

Ladislav Hagara | Komentářů: 1

KDE Gear 25.08

14.8. 12:22 | Nová verze

Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

Ladislav Hagara | Komentářů: 0

Perplexity AI nabízí 34,5 miliardy dolarů za převzetí prohlížeče Chrome

13.8. 11:55 | IT novinky

Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

Ladislav Hagara | Komentářů: 5

Bezpečnostní chyby v produktech od Intelu – 08/2025. Mikrokód 20250812

13.8. 04:33 | Bezpečnostní upozornění

Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0

Go 1.25

13.8. 04:22 | Nová verze

Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Kolik tabů máte standardně otevřeno ve web prohlížeči?

1-4 (52%)

5-15 (19%)

16-30 (4%)

31-50 (5%)

51-70 (3%)

71-100 (1%)

101-130 (1%)

>131 (17%)

Celkem 396 hlasů

Komentářů: 23, poslední 4.8. 13:01

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Nelze se pripojit na SSH, SSHd jede v pohode

Štítky: bezpečnost, BIND, distribuce, DNS, Ethernet, firewally, FTP, Internet, iptables, NAT, Nmap, sítě, Slackware, SSH, tcpdump

Dotaz: Nelze se pripojit na SSH, SSHd jede v pohode

4.11.2004 19:36 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Nelze se pripojit na SSH, SSHd jede v pohode

Přečteno: 250×

Odpovědět | Admin

Zdravim!
Mam nasledujici problem:
na serveru (ip 10.0.0.100) mi bezi FTP a SSH server (mimo jine). Na FTP se pripojim naprosto v pohode (pouzivam total commander). Na SSH se jiz pripojit nelze (pouzivam PuTTy). Na serveru ssh daemon bezi. Ping nejde tez - zahlasi "vyprsel casovy limit zadosti".
Nevite nahodou, co by to mohlo zpusobovat?
Vsem moc dik

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

Nástroje: Začni sledovat (0) ?

Odpovědi

4.11.2004 19:41 thingwath
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Treba firewall, ktery zahodi zadost o pripojeni. Ale varim z vody. Kouknete se treba netstatem, jestli sshd nasloucha.

Pokud zahazujete i pingy, tak vezte, ze to povazuji za nerozumne :-)

4.11.2004 19:57 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

firewallem to nebude - pri instalaci jsem zadaval "Bez firewallu" a nic dalsiho jsem neinstaloval.

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 20:11 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

iptables-save teda nevypíše nic? Zkuste

tcpdump -ni rozhraní

a zkusit ssh nebo ping.

4.11.2004 20:35 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

iptables -L -> nevypise nic
tcpdump -ni eth0 -> command not found

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 21:21 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

A po instalaci tcpdumpu ten příkaz vypíše co?

5.11.2004 10:21 Beda
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

no to je hezke, ze nic. to jako neni podpora v jadre a jsou tam ipchains nebo to co bylo jeste v 2.0?

jinak iptables -t nat -L a iptables -t mangle -L napise co? a jaky je tam policy? no ale zase to ftp...

4.11.2004 20:10 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

a co se tyce netstatu:

#netstat -atp

tcp     0     0 *:ssh     *:*     LISTEN     790/sshd

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 21:00 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

ssh 10.0.0.100

přímo na tom serveru funguje? Pokud ano, tak se to zahazuje někde cestou -- nebo neNATuje, protože z popisu není jasné, zda se připojuješ zvenčí nebo odkud, a IP adresa je neveřejná...

4.11.2004 21:04 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

# ssh 10.0.0.100
ssh: connect ot host 10.0.0.100 port 22: Network is unreachable
snazim se na to pripojit z lokalni site (10.0.0.3 -> 10.0.0.100)

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 21:27 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Kdyby nefungovalo to ftp, tak řeknu, že máte něco blbě s nastavením sítě. Takhle je mi to divné, co vypisuje route (a případně ifconfig)?

Copak toho není dost?

4.11.2004 21:27 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Když píšu přímo na serveru samém, tak tím myslím přímo na něm, ne z počítače 10.0.0.3.

Network is unreachable, nejspíš znamená blbě nastavené routování. Jede na něm vůbec síť?

4.11.2004 22:07 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Network is unreachable je hlaska, kdyz zadam prikaz ssh 10.0.0.100 primo z konzole serveru. Pokus o pripojeni z 10.0.0.3 skonci time outem

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 22:08 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Tak to bude něco blbě s nastavením sítě na serveru. Zkontrolujte dle mého doporučení výstup příkazů route a ifconfig :-)

Copak toho není dost?

4.11.2004 23:46 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

#ifconfig

eth0 Zapozdreni: Ethernet HWadr: 00:C0:4F:7E:6F:26
Inet adr: 10.0.0.100 Vsesmer: 10.255.255.255 maska: 255.0.0.0
Inet6-adr: fe80:2c0:4fff:fe7e:6f26/64 rozsah: Linka
AKTIVOVANO VSESMEROVE_VYSILANI BEZI MULTICAST MTU:1500 Metrika: 1
RX packets: 3228 errors: 0 droped: 0 overruns: 1 frame: 0
TX packets: 2513 errors: 0 droped: 0 overruns: 0 carrier: 0
Kolizi: 0 Delka odchozi fronty: 1000
RX bytes: 2028524 (1,9 MB)
TX bytes: 172633 (168,5 kB)
Preruseni: 11 Vstupne/vystupni port: 0xdc00

lo Zapozdreni: Mistni smycka
Inet adr: 127.0.0.1 Maska: 255.0.0.0
Inet6-adr: ::1/128 Rozsah: Pocitac
AKTIVOVANO SMYCKA BEZI MTU: 16436 Metrika: 1
RX packets: 764 errors: 0 droped: 0 overruns: 0 frame: 0
TX packets: 764 errors: 0 droped: 0 overruns: 0 carrier: 0
Kolizi: 0 Delka odchozi fonty: 0
RX bytes: 62784 (61,3 kB)
TX bytes: 62784 (61,3 kB)

#route
Adresat Brana Maska Prizn Metrik Odkaz Uzt Rozhrani
10.0.0.0 server.hackzones.net 255.0.0.0 UG 0 0 0 eth0
10.0.0.0 * 255.0.0.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
Default 10.0.0.138 0.0.0.0 UG 0 0 0 eth0

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 21:09 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

kdyz pouziji nmap tak to vyplivle tohle:
# nmap -p 22 10.0.0.100
nic
# nmap -p 22 localhost
22/tcp open ssh

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

4.11.2004 22:49 Martin Hrdlička
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Jen tak ... nemáš náhodou v sshd.conf nastaveno LISTEN = 127.0.0.1

To je totiž default nastavení po instalaci. Zkus se tam podívat a když tak to změň na 10.0.0.0 a bude to poslouchat na síťovém rozhraní pro celou síť 10.0.0.x

No a samozřejmě restart služby SSHD.

PS: Na mém RH9 jsem zvolil Žádný Firewall (mám jiný, toto je jen server) a přesto se zavedla pravidla, která blokovala port 22. Takže jsem shodil službu firewall a najednou to jelo ....

5.11.2004 10:17 Beda
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

to ne viz 4.11.2004 20:10.

enem myslim, ze nas vodi bud za nos nebo ma nejake pekne konfiguraky pro libwrap.

5.11.2004 16:09 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Tak jsem zkontroloval konfigurak sshd, nastavil listenadress na 10.0.0.0 a ted to hlasi conection refused

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

5.11.2004 10:26 Beda
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

je v host.conf nospoof ?

jak vypada /etc/hosts.allow a jak /etc/hosts.deny ?

jak je v sshd_config nastavene VerifyReverseMapping ?

5.11.2004 16:23 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Vypisy souboru (vynechavam #komentare):

hosts.conf
order hosts,bind
multi on
nospoof on
spoofalert on

hosts.allow
Veskere radky zakomentovane #

hosts.deny
ALL:ALL EXCEPT 127.0.0.1:DENY

sshd_config
#VerifyReverseMapping no

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

5.11.2004 16:29 Marek | skóre: 21
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

a to hosts.deny se vám zdá OK ?? V překladu všichni, všechno vyjma locahost zakáz. Stačí zakomentovat, nebo povolit v hosts.allow a je to OK.

5.11.2004 19:04 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Tak jsem do hosts.allow pridal radek all:all:allow ale stale nic. Ping 10.0.0.100 -> 10.0.0.3 jde v pohode, ale ani na 10.0.0.100, ani na 127.0.0.1 ne. SSHcko stale hlasi Conection refused

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

5.11.2004 22:02 Marek
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

klidne to v tom hosts.deny zakomentujte, a zapis je jinak predpokladam man hosts rekne vic.

6.11.2004 19:30 Ondrej | skóre: 20 | blog: darkblair_server | Praha
Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode

Tak uz jsem to vyresil - misto mandrake 10.0 jsem nainstaloval slackware 9.1 a slape vsechno. SSH, FTP, ping. je to sice reseni ponekud "unikove" ale funguje. Ale vsem mooooc dik za ochotu a pomocnou ruku.

Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje