Здравствуйте!
У меня домашний компьютер, белый айпи, работает ssh и apache. И много лет всё было хорошо, но с некоторых пор ежели просто обратиться по ssh, то оно просто ждёт подключения и не дожидается. Но!! Ежели зайти на сайт из браузера, то он отобразится, и после этого и по ssh зайдётся! Но только со следующей попытки, то бишь ежели оставить ждать ssh коннекта и зайти на сайт, то коннекта так и не произойдёт, надо запускать ssh ещё раз. А уже запущенный ssh где-то через полчаса отваливается с формулировкой broken pipe (насколько я помню, раньше так быстро не отваливалось).
Кто виноват и что делать?
Заранее благодарен.
Пользователь добавил сообщение 27 Января 2023, 20:08:58:
Посмотрел journalctl -xe - похоже, какой-то дудос идёт.
янв 27 19:47:29 wormball-desktop sshd[2450863]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.6.110.175
user=root
янв 27 19:47:30 wormball-desktop sshd[2450842]: Connection closed by 206.189.198.55 port 45090 [preauth]
янв 27 19:47:30 wormball-desktop sshd[2450863]: Failed password for root from 201.6.110.175 port 32900 ssh2
янв 27 19:47:31 wormball-desktop sshd[2450873]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=187.190.115.23
9 user=root
янв 27 19:47:31 wormball-desktop sshd[2450863]: Received disconnect from 201.6.110.175 port 32900:11: Bye Bye [preauth]
янв 27 19:47:31 wormball-desktop sshd[2450863]: Disconnected from authenticating user root 201.6.110.175 port 32900 [preauth]
янв 27 19:47:32 wormball-desktop sshd[2450873]: Failed password for root from 187.190.115.239 port 35724 ssh2
янв 27 19:47:33 wormball-desktop sshd[2450883]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.29.49.144
user=root
янв 27 19:47:33 wormball-desktop sshd[2450892]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=83.53.249.196
user=root
янв 27 19:47:33 wormball-desktop sshd[2450873]: Received disconnect from 187.190.115.239 port 35724:11: Bye Bye [preauth]
янв 27 19:47:33 wormball-desktop sshd[2450873]: Disconnected from authenticating user root 187.190.115.239 port 35724 [preauth]
янв 27 19:47:34 wormball-desktop sshd[2450883]: Failed password for root from 115.29.49.144 port 44498 ssh2
янв 27 19:47:35 wormball-desktop sshd[2450892]: Failed password for root from 83.53.249.196 port 43644 ssh2
янв 27 19:47:35 wormball-desktop sshd[2450883]: Received disconnect from 115.29.49.144 port 44498:11: Bye Bye [preauth]
янв 27 19:47:35 wormball-desktop sshd[2450883]: Disconnected from authenticating user root 115.29.49.144 port 44498 [preauth]
янв 27 19:47:35 wormball-desktop sshd[2450892]: Received disconnect from 83.53.249.196 port 43644:11: Bye Bye [preauth]
янв 27 19:47:35 wormball-desktop sshd[2450892]: Disconnected from authenticating user root 83.53.249.196 port 43644 [preauth]
янв 27 19:47:38 wormball-desktop sshd[2450911]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=20.70.152.170
user=root
Вот моя неудачная попытка:
янв 27 19:43:25 wormball-desktop sshd[2449694]: Connection closed by authenticating user wormball 62.4.41.225 port 20740 [preauth]
А вот удачная:
янв 27 19:52:48 wormball-desktop sshd[2452352]: Accepted password for wormball from 62.4.41.225 port 20761 ssh2
янв 27 19:52:48 wormball-desktop sshd[2452352]: pam_unix(sshd:session): session opened for user wormball by (uid=0)
янв 27 19:52:48 wormball-desktop systemd-logind[1151]: New session 40911 of user wormball.
Интересно, кому я так сильно нужен, что они ко мне раз в несколько секунд долбятся ажно с нескольких адресов? И связано ли отклонение моего коннекта с оным дудосом? И отчего помогает обращение к апачу?