Ei pääse serveri läbi SSH kuigi SFTP toimib!?[LAHENDATU]

[-IFFI-]

Asjalood on väga imelikud. Üritan pääseda läbi SSH serverile ligi aga kuidagi ei pääse, annab ainult teateks

Kood: Vali kõik

iffi@iffi-lapakas:~$ ssh root@serveri_IP
ssh: connect to host serevri_IP port 22: Connection timed out

Proovisin ka IP asemel domeeni kuid sama lugu ning sama lugu on ka teise kasutajaga mis mul loodud.

Root kasutaja lülitasin lihtsalt hetkel läbi webmini proovimiseks tööle.

Samas saan läbi webmini ja SFTP kenasti root kasutajaga ligi.

Olen suht nõutu antud hetkel ja ootan igasugu nõuandeid ja abi. Ei oska kuidagi enam asjale läheneda.

[imre]

Mõne teise pordi otsas ei ole ssh?

[-IFFI-]

Vaatasin ja unustasin mainida ka alguses. Port on 22

Samas kui sftp-ga on ju ka 22 siis ei sa ssh ka teine olla!? või on see võimalik? Ise nagu pole seda küll muutnud.

Viimane kord (nädal tagasi umbes) kui kasutasin ssh-d siis ikka nagu tavaliselt 22 pordiga. Nüüd üritades minna ei toimi.

Ennastki ajab hämmingusse, et sftp töötab ja ssh mitte

Leitsin auth.log failist sellised read

Kood: Vali kõik

Jul 10 22:51:18 domeen sshd[2391]: Server listening on 0.0.0.0 port 22.
Jul 10 22:51:18 domeen sshd[2391]: Server listening on :: port 22.
Jul 10 22:51:23 domeen sshd[2391]: Received signal 15; terminating.
Jul 10 22:51:25 domeen sshd[2413]: Server listening on 0.0.0.0 port 22.
Jul 10 22:51:25 domeen sshd[2413]: Server listening on :: port 22.

domeen= minu serveri päris domeeni nimi aga mida see kuramuse 0.0.0.0 peaks tähendama??? kas seal mitte serveri IP ei peaks asetsema?

[imre]

logi võib selline olla küll,a aga ega sul mingit fail2ban vmt ei ole peal?

[imre]

logi võib selline olla küll,a aga ega sul mingit fail2ban vmt ei ole peal?

[-IFFI-]

on küll peal jah....sai installitud ISPconfig3

Ise sa veel mõni aeg tagasi abistasid mind selle teemal

Et siis kuidas asi võimalik eemaldada või ää remontida

[imre]

vot ei mäleta ...
iptables -L -n
Vaata kas on kuskil su väline IP kirjas (see IP kus hetkel oled)
DROP all all kuskil näiteks.
Kui jah, siis eemalda see sealt.

[imre]

Ahjaaa, ssh ju ei tööta mis on kogu probleemi olemus - sorry, kell palju juba.
Ma usun, et webmin'is peaks ka mingi iptables lahendus olema.
Või saame testida lihtsalt kas on blokitud IP's asi või mitte.
Viska mulle privasse oma serveri aadress - kui ligi laseb ja user&pass küsib, siis võib seda edasi uurida.
Aga mitte enam täna.

[-IFFI-]

Mnjahh, aga ei pääse ju ssh ligi

Kasutada aint webmin ja sftp...füüsiliselt ei pääse ka juurde kuna server teises maailma otsas. Kus see fail võiks asuda???

[imre]

/var/log/fail2ban.log
Vaata kas su väline IP on seal nimekirjas.

[-IFFI-]

/var/log/fail2ban.log

Siin on kirjas jah

Leitsin googel-moogelist ka sellise jutu

To expand on Chin's answer this is pretty simple. Just edit the 2 settings in /etc/fail2ban/jail.conf to match your preferences.

# ban time in seconds. Use -1 for forever. Example is 1 week.
bantime = 604800
# number of failures before banning
maxretry = 5

A selles failis ma sellist juttu ei leia

Analoogne jutt asub failis /usr/share/doc/fail2ban/examples/jail.conf.dz

Kood: Vali kõik

[apache-badbots]

enabled  = false
filter   = apache-badbots
action   = iptables-multiport[name=BadBots, port="http,https"]
           sendmail-buffered[name=BadBots, lines=5, dest=you@mail.com]
logpath  = /var/www/*/logs/access_log
bantime  = 172800
maxretry = 1

Aga see ilmselt on BOT-ide kohta ja mulle see ei anna msikit

Serveris Debian
Eks üritan tasapisi veel edasi tuhnida

[Karmo]

Mine kellegi sõbra poole , siis ip on ju teine.
Siis peaksid saama ssh ligi ?

Pärast kui oled ssh ligi saanud siis
iptables -A fail2ban-ssh -s väline_ip/32 -j DROP

[spott]

webminnis vaata, kas sshd teenus üldse töötab ja seal on ka korralik tulemüüri seadistamise moodul olemas.

[-IFFI-]

Sellele varjandile mõtlesin, et kusagil teise sõbra pool proovida kohe esimesena aga see võimalus kahjuks teatud olude sunnil puudub.

Webminis vaatasin, et jookseb/töötab SSH protsess. Sellist protsessi nagu SSHD ei näinud nimekirjas.
Tegin ka masinale sealt reboot.

Hetkel ei teagi kas see mõjutas või võeti ban automaatselt maha aga nüüd väidab "Permission denied, please try again."

Parooli mina muutnud ei ole!!!

Väga kummaline tundub see värk. SSH kaudu ligi ei saa aga ruudulise paroolidega saan logida SFTP-sse ja webmini... täiesti müstika

Kas tõesti on probleem selles SSHD-s kuna mul seda protsesside listis polnu oli vaid SSH?

[obundra]

Vaata sshd konfist, kas root kasutajana on üldse lubatud logida.
Read "PermitRootLogin yes" ja " AllowUsers".Webmin ja ssh pole omavahel seotud, sellepärast saadki viimasele root kasutajana ligi.Meenub, et kunagi keegi kuskil teemas(võis olla ka mõnes teises foorumis) tahtis ssh-d ja sftp-d eraldi tööle panna, ega sinna koer maetud pole?

[-IFFI-]

KRT KÜLL RAISK

root paroolis olid 2 esimest sümboli läinud kuidagi vahetusse meelespeas. Nüüd on asi OK

Igaljuhul TÄNAN KÕIKI kes raiskasid oma väärtusliku aega minu jama peale.

Aga esmalt kui teemat alustasin siis ikkagi oli fail2ban mu IP peal. Kuna eile miskis ajast hakkas ta väitma, et parool on vale kuigi alguses oli time out.

Jälle ühe õppetunnivõrra rikkam