Dotaz: ssh nejde pripojit po prehodu na domenu

[petka]

Zdravim , nedari se mi prihlasit pres ssh . Nechal jsem si zridit na mou IP domenu 3 tridy a ssh server me nechce pustit .

---

---

Odpovědi

[Petr Šobáň]

No a co my s tím?

Já jsem si pořídil auto a nějak nechce jezdit nevíš co s tím.

PS. Co takhle nějaký log s toho serveru, chybová hláška, nejde se připojit i když zadáš přímo IP?

[petka]

Zadna chybova hlaska neni , nemuzu se na nej dostat . Pres nmap vsak ssh server bezi , stejne tak web atd .. . Jen , kdyz se chci pripojit tak me vykopne

ssh_exchange_identification: Connection closed by remote host

Stalo se tak hned co muj provider prevedl mou verejnou IP na domenu .

[manasekp]

co to znamena ze provider "prevedl ip na domenu"? IP adresa zustala stejna? Pri pripojeni na IP to SSH funguje? Mas tam nejake dalsi sluzby? Funguji?

[petka]

Ano , jak jsem psal web a jine funguji i pres nmap server ssh 22 bezi . A prihlaseni nefunguje jak pres ip tak pres domenu .

[Jendа]

Zadna chybova hlaska neni , nemuzu se na nej dostat

A co třeba sniff sítě?

[mseed]

Nějaká chyba při ručním spuštění sshd?

$(which sshd) -Ddp 10222

Zkouknout i .ssh/known_hosts.

[petka]

Nevim , nedostanu se na nej . Pozadam o docasne vypnuti domeny . Chyba bude asi v

/etc/hosts.allow

[Nobody]

Pokud server bezi, zkus se pripojit pres ssh s parametrem -v, to ti vypise vic. Na strane serveru muze byt info ve /var/log/secure.
Jinak ti to muzou filtrovat iptables, /etc/hosts.deny nebo neco primo v configu sshd.

Pak je take druha moznost, ze server nebezi, nebo bezi, ale na jinem serveru.

[petka]

root@raspberrypi:~# ssh -vvv xxxx@www.xxxx.cz
OpenSSH_6.0p1 Debian-4+deb7u2, OpenSSL 1.0.1e 11 Feb 2013
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to www.xxxx.cz [xxx.xxx.xxx.xxx] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/id_rsa type -1
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
ssh_exchange_identification: Connection closed by remote host

root@raspberrypi:~# ssh -vvv xxxx@www.xxxx.cz
OpenSSH_6.0p1 Debian-4+deb7u2, OpenSSL 1.0.1e 11 Feb 2013
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to www.xxxx.cz [xxx.xxx.xxx.xxx] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/id_rsa type -1
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
ssh_exchange_identification: Connection closed by remote host

[pavele]

Smaž ~/.ssh/known_hosts na serveru. Vzhledem k tomu, že se připojuješ na uživatele root, bude to asi /root/.ssh/known_hosts.

[Jendа]

Jak by konfigurace klienta na serveru mohla ovlivnit, že se mu zřejmě ani nepodaří navázat spojení se serverem?

[Jendа]

Pravděpodobně dostaneš RST hned po prvním ACKu. Tohle není na debugování ssh klientem, ale něčím lowlevel. Telnet se tam připojí? Na serveru jsou vidět stejné pakety jako na klientovi?

[Jendа]

Pravděpodobně dostaneš RST hned po prvním SYNu. Tohle není na debugování ssh klientem, ale něčím lowlevel. Telnet se tam připojí? Na serveru jsou vidět stejné pakety jako na klientovi?

[petka]

Kez bych mel telnet Know host byla hned prvni moznost .

[petka]

No ale bez toho, abyste napsal, co se změnilo, vám opravdu nikdo neporadí. Pokud někdo opravdu jen zaregistroval DNS A nebo AAAA záznam vedoucí na IP adresu toho serveru, sshd se to žádným způsobem nedozví a s tím problémem to nijak nesouvisí. Spíš to vypadá na nějaký problém s konfigurací sshd, třeba že máte povolené spojení jen z vybraných IP adres a vaše IP adresa se změnila, nebo něco takového.

Budete se muset na ten server přihlásit přes terminál - VPS i hostingy obvykle mají KVM, pokud to je fyzický server bez vzdáleného přístupu, budete se k němu muset dostavit osobně.