Не могу соединится по ssh с сервером

[albee]

$ ssh root@101.101.101.101
ssh: connect to host 101.101.101.101 port 22: Connection refused
 
С другим сервером на хостинге соединяется.
 
Проблема появилась после удаления НА ЛОКАЛЬНОЙ машине файла /.ssh/known_hosts Затем он заново создался, но проблема соединения с 101.101.101.101 осталась...

[AnrDaemon]

Во-первых,

Код: [Выделить]

telnet host 22Во-вторых, проверяйте свои настройки. Там часом не стоит настройка "только известные хосты"?
В-третьих, нормальные админы блокируют логин под рутом. Возможно, владелец удалённого хоста наконец поумнел или завёл толкового админа?

[albee]

1)telnet: could not resolve host/22: Name or service not known
2)Сейчас буду проверять
3)Сервер новый, только что настраивал, debian

[shyatan007]

Вы пробуете подключится по ip или по днс-адресу?

[albee]

Вы пробуете подключится по ip или по днс-адресу?

По ip который выдал хостер
Пользователь решил продолжить мысль 03 Марта 2015, 19:20:45:Сейчас попробовал соеденится через putty из windows. Тоже самое... Похоже проблема на удаленной машине.

[SvMidi]

Вы пробуете подключится по ip или по днс-адресу?

он так и писал

Код: [Выделить]

telnet host 22надо ж

Код: [Выделить]

telnet <host> 22 где <host> - адрес сервера

[AnrDaemon]

1)telnet: could not resolve host/22: Name or service not known

Чё?… Вы вообще телнетом пользоваться умеете?

[albee]

Чё?… Вы вообще телнетом пользоваться умеете?

Вводил команду telnet root@ip адрес, телнетом никогда не пользовался, верстальщики мы ...

Проблема как-то странно разрешилась. Просто через полдня соединение опять установилось.
Странности обнаружил в /var/log/auth.log на сервере, там какое-то неимоверное количество записей в стиле

Код: [Выделить]

REAK-IN ATTEMPT!
Mar  3 14:42:29 myhost sshd[5260]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=172.245.24.154  user=root
Mar  3 14:42:31 myhost sshd[5260]: Failed password for root from 172.245.24.154 port 56493 ssh2
Mar  3 14:42:32 myhost sshd[5260]: Received disconnect from 172.245.24.154: 11: Bye Bye [preauth]
Mar  3 14:42:33 myhost sshd[5262]: Address 172.245.24.154 maps to host.colocrossing.com, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Mar  3 14:42:33 myhost sshd[5262]: Invalid user unknown from 172.245.24.154
Mar  3 14:42:33 myhost sshd[5262]: input_userauth_request: invalid user unknown [preauth]
Mar  3 14:42:33 myhost sshd[5262]: pam_unix(sshd:auth): check pass; user unknown
Mar  3 14:42:33 myhost sshd[5262]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=172.245.24.154
Mar  3 14:42:35 myhost sshd[5262]: Failed password for invalid user unknown from 172.245.24.154 port 35981 ssh2
Mar  3 14:42:35 myhost sshd[5262]: Received disconnect from 172.245.24.154: 11: Bye Bye [preauth]
Mar  3 14:42:36 myhost sshd[5264]: Address 172.245.24.154 maps to host.colocrossing.com, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Mar  3 14:42:36 myhost sshd[5264]: Invalid user admin from 172.245.24.154
Mar  3 14:42:36 myhost sshd[5264]: input_userauth_request: invalid user admin [preauth]
Mar  3 14:42:36 myhost sshd[5264]: pam_unix(sshd:auth): check pass; user unknown
Mar  3 14:42:36 myhost sshd[5264]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=172.245.24.154
Mar  3 14:42:39 myhost sshd[5264]: Failed password for invalid user admin from 172.245.24.154 port 44352 ssh2
Mar  3 14:42:39 myhost sshd[5264]: Received disconnect from 172.245.24.154: 11: Bye Bye [preauth]
Mar  3 14:42:40 myhost sshd[5266]: Address 172.245.24.154 maps to host.colocrossing.com, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!................

[AnrDaemon]

Для таких умников у меня стоит блок на xt_recent.

[Stealch]

Странности обнаружил в /var/log/auth.log на сервере, там какое-то неимоверное количество записей в стиле...

У меня тоже было такое, есть простое и действенное решение от левых роботов и мусора в логах. http://pm4u.narod.ru/iptables.htm#Anti-ssh-bruteforce - и робот после трех попыток будет послан в отстой. Время на отброс пакетов варьируется.

[AnrDaemon]

Только не --update а --rcheck
Иначе правило будет работать не так, как ты ожидаешь.

[albee]

Поставил fail2ban, но пока проблем со входом не было... Может и правда брутофорс был виноват...