[решено]SSH connection refused

[dj--alex]

Есть 2 сервера в локальной сети
192.168.58.251  и 192.168.58.252

на обоих компьютерах используется NX от nomachine  и SSH
po 22 portu

почему то на 251 машине регулярно бывает  connection refused  и некоторое
время нельзя подсоедниться ни под одним из протоколов

с чем это может быть связано?
обе машины с неболшой активностью исп. в инете - на них игровые сервера.

это можеть быть проблема сети провайдера, в свиче , или скорее программная неполадка?
или стоит какая то левая программа которая периодически рубит все ssh соединения
админ из другой сети проверял, давал доступ, у него такая же проблема.
с 252 всё ок.,  с 251 нерегулярный дисконенкт,

[fisher74]

Может и железо, и провода, и софт, и атаки из сети. Копай логи. иначе гадание на кофейной гуще.

[ArcFi]

nmap в помощь.

[dj--alex]

uptime
 20:11:53 up 48 days, 16:48,  9 users,  load average: 0.37, 0.59, 0.69

nmap установить невозможно,т .к. дистрибутив видимо уже не поддерживается сообществом.
а обновлять его довольно долго с моим инетом.
попробовал из дома просканить..
пока не понял ак разбир результаты..
обнаружились
22/tcp   open  ssh     OpenSSH 5.1p1 Debian 5ubuntu1 (protocol 2.0)

что атаки врятли ,у нас всего пользователей 20 бывает.мы никому собственно не нужны.

Ну через некоторое время если именно по ssh соединен  пишется - Write failed - broken pipe

какие логи лучше смотреть в первую очередь
просто как бы читал /var/log/user.log но там записи только о сессиях NX и я как бы ошибок там не вижу.
(по крайней мере понятных мне)

выглядит приблизительно так
Sep 21 17:01:25 wow NXSERVER-3.4.0-12[15130]: User 'al' logged in from 'xx'. 'NXLogin::set'
Sep 21 17:01:27 wow NXSERVER-3.4.0-12[15130]: Restoring session with id: 6E251AC26A7A0E8FE386C63A0FE19E53 'NXShell::handler_session_start'
Sep 21 17:01:30 wow NXNODE-3.4.0-11[15163]: Using port '1023' on node 'wow' for session 'unix-gnome'. Logger::log nxnode 10014
Sep 21 17:01:30 wow NXSERVER-3.4.0-12[15130]: User 'al' from 'xx' logged out. 'NXLogin::reset'
Sep 21 17:01:39 wow NXSERVER-3.4.0-12[15178]: Session with id: 6E251AC26A7A0E8FE386C63A0FE19E53: restored 'NXShell::handler_session_start'
Sep 21 17:05:50 wow NXSERVER-3.4.0-12[10069]: ERROR: Ignoring message status 'Suspending' on session id: 6E251AC26A7A0E8FE386C63A0FE19E53 'NXShell::$
Sep 21 19:10:02 wow pulseaudio[28091]: module-console-kit.c: GetUnixUser() call failed: org.freedesktop.DBus.Error.UnknownMethod: Method "GetUnixUse$
Sep 21 19:30:01 wow pulseaudio[28091]: module-console-kit.c: GetUnixUser() call failed: org.freedesktop.DBus.Error.UnknownMethod: Method "GetUnixUse$
Sep 21 21:00:01 wow pulseaudio[28091]: module-console-kit.c: GetUnixUser() call failed: org.freedesktop.DBus.Error.UnknownMethod: Method "GetUnixUse$
Sep 21 21:40:01 wow pulseaudio[28091]: module-console-kit.c: GetUnixUser() call failed: org.freedesktop.DBus.Error.UnknownMethod: Method "GetUnixUse$
много таких сообщений.
что то похожее и в логе messages
у ssh вообще нет лога.

[AnrDaemon]

у ssh вообще нет лога.

Включить...
И проинспектировать систему на предмет того, как она вообще живёт.

P.S.
Может заинтересовать:
https://forum.ubuntu.ru/index.php?topic=112038.msg843585#msg843585

[dj--alex]

спасибо
но fail2ban это не совсем то что я ищу, мне кажется проблема не в"долбежке."
если буду ставить обязательно отпишусь

может ли помочь обновление дистрибутива от этой проблемы?
оно все равно планируется.

[fisher74]

Обновление всегда есть устранение каких ошибок, косяков и проблем...

А заодно и добавление новых ошибок, косяков и проблем.

[dj--alex]

увы да..

заметил что проблемы всегда бывают строго по вечерам

утром обычно в 7 часов можно вполне нормально сидеть так.

[AnrDaemon]

спасибо
но fail2ban это не совсем то что я ищу, мне кажется проблема не в"долбежке."
если буду ставить обязательно отпишусь

Кто-то говорил о fail2ban? Точно не я...

[dj--alex]

решилось переустановкой openssh-client  и посадкой на другой порт
всем спасибо за внимание!