Не пускает по SSH из определенного IP

12
B
На сайте с 04.09.2014
Offline
4
2002

Не пускает по SSH из определенного IP, админ сказал что denyhosts остановлен, iptables тоже пустой и у него уже нету больше идей. Но бан есть и все, вижу только "Connection refused" при попытке войти. Со всех других айпи пускает, бан со стороны провайдера исключен, так как легко попадаю на сервер в режиме rescure. Буду очень благодарен за подсказку, куда копать.

lealhost
На сайте с 07.06.2014
Offline
136
#1

Посмотрите, может в блэкхоле.

ip route

Если найдете, то

ip route delete blackhole $IP
B
На сайте с 04.09.2014
Offline
4
#2

Нет, там только айпи, которые относятся к серверу.

DV
На сайте с 01.05.2010
Offline
644
#3

Дайте вывод

sudo sshd -T

cat /etc/hosts.allow

cat /etc/hosts.deny

netstat -lnp | grep <порт sshd>

VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )
B
На сайте с 04.09.2014
Offline
4
#4

Приложил файлы с выводом команд.

txt 139405.txt
txt cat-allow.txt
txt cat-deny.txt
txt lnp.txt
DV
На сайте с 01.05.2010
Offline
644
#5

Криминала не заметил.

nmap-ом в ту и другую сторону пощупайте порты.

B
На сайте с 04.09.2014
Offline
4
#6

Не помогло :(

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#7

bagswell,

1) Какая ось у вас?

2) Какие есть файрволы на сервере?

3) Возможно установлен софт типа CSF/LFD ?

4) На момент получения "Connection refused" в логах сервера есть что-то? Ведь вполне закономерно проблема может быть и на стороне исходящего ИП, например какой-то мега роутинг который вообще не дает вашей SSH Сессии дойти до реального DST адреса....

Если есть возможность дать root-a то помогут в 28 раз быстрее...

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
M2
На сайте с 11.01.2011
Offline
341
#8
Romka_Kharkov:
то помогут в 28 раз быстрее...

надо бы в 30 раз.... дотянете??? 😂😂😂🤪

------------------- Крутые VPS и дедики. Качество по разумной цене ( http://cp.inferno.name/view.php?product=1212&gid=1 ) VPS25OFF - скидка 25% на первый платеж по ссылке выше
P
На сайте с 08.03.2007
Offline
250
#9

Может Вы разрешили в sshd_config только некоторые адреса?

B
На сайте с 04.09.2014
Offline
4
#10

1. Debian 7 64bit

2. фаерволов нет

3. не установлен

4. Самое поразительное, что в логах ничего нету! До установки веб сервера и переноса сайта, я мог заходить с этого айпи, так что проблема где то в сервере.

Рут дать не могу.

В sshd_config никакие айпи не задавались.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий