ubuntu server блокирует ip-адрес

[EcSpl01t]

Собрал себе сервак под Ubuntu 11.10 (GNU/Linux 3.0.0-17-server x86_64) пару дней настраивал сервак, подключил к гигабитному каналу все работало идеально. Настал новый день, нужно поднять веб сервер, подня веб, начал настраивать, прошло где-то 3-4 часа и тут баг "server unexpectedly closed network connection putty" пропало соединение к серваку. Смотрю пинги идут все в порядке, на фтп захожу...и всеравно не могу зайти по ssh. Решил подключится к другому серваку и через него приконетится к моему и угадайте что ? приконектилось, начел проверять все конфиги, вроде все нормально, наткнулся я на hosts.deny и смотрю последняя строчка "ALL мой IP" оО, как он туда попал ?! после того как я его удалил я смог зайти на сервак, но проверяю еще раз файл и снова там "ALL мой IP" и "server unexpectedly closed network connection putty"....

короч, вопрос заключается в том, что как сделать так, чтобы мой там ip не появлялся либо добавить как-то его к доверенным Ip- адресам ?! возможно ли это ?
может кто-то знает почему мой ИР там появляется ?

очень нужна помощь...!
Пользователь решил продолжить мысль 03 Апреля 2012, 00:13:20:забыл добавить я новичок в мире ubuntu server

[AnrDaemon]

Вспоминайте, что ставили на сервер.
Сами собой такие записи не появляются.

[EcSpl01t]

та ничего особенного...
еще есть такой вопрос про hosts.allow..
я добавил строчку одну и все вроде нормально работает..со своим ip ( "ALL: **.***.**.*** " )
кто-то может объяснить что за файл hosts.allow, а то инет туго рассказывает =)

[fisher74]

Вы видимо догадались, что это файл со списком разрешённых IP для соединений.
Не лучшее решение. Неужели Вам хочется осознавать, что какой-то "барабашка" живёт в Вашей системе?

[EcSpl01t]

конечно не хочется, но я просто не пойду в чем дело...возможно такое что у меня на пинге стоял сервер очень долго и за етого он блокирнул ??

[fisher74]

Сам? В любом случае это сделать какое-то приложение. А оно, в свою очередь, установлено Вами. Потому Вам и предлагают напрячь память и вспомнить, где могла проявиться параноидальность или ещё что.

[EcSpl01t]

связку apache+php+mysql 
vsftpd
ssh конфиг менял, тот что wiki ubuntu.ru полностью.
и ia32-libs который добавил поддержку архитектуры ia32/i386
все...

ну конечно не полный список, но когда первый раз заблочил я был на серых ip-шниках (192.168.1.102)
и стоял этот список, тот что вверху)...

[AnrDaemon]

ssh конфиг менял, тот что wiki ubuntu.ru полностью.

показывайте.

И
aptitude search ~nfail | grep "^i"
показывайте.

[EcSpl01t]

https://help.ubuntu.ru/wiki/ssh
вот там конфиг, я просто скопировал его и все. (мах 30000 символов)

aptitude search ~nfail | grep "^i"

после ввода просто новая строчка...

[AnrDaemon]

https://help.ubuntu.ru/wiki/ssh
вот там конфиг, я просто скопировал его и все.

Зачем вы это делали?

[EcSpl01t]

ну вот вышло... а что не надо было делать ? я могу вернуть у меня бекап где-то есть...

[AnrDaemon]

Если вы не в состоянии объяснить, зачем что-то делаете, в 9 случаях из 10 вы делаете это неправильно.

[EcSpl01t]

спасибо за ответ

[EcSpl01t]

я изменил конфиг ssh на дефолтный но ничего не помогло...

[AnrDaemon]

Ещё раз - ищите, смотрите логи, думайте. Просто так, от нефиг делать - в Linuxе ничего не происходит.