/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
sshd er pludselig stået af
Fra : Martin Stender


Dato : 08-01-06 23:16

Hej alle,

Min Fedora 3 box hængte sig pludselig, og efter det, er sshd ikke
længere tilgængelig.

Bootlog'en påstår den bliver startet succesfuldt op, men man kan ikke
logge på. Webmin's sshd konfigurationspanel kan dog godt se at den
ikke kører.

var/log/secure siger:
sshd[4681]: Server listening on :: port 22.
sshd[4681]: error: Bind to port 22 on 0.0.0.0 failed: Address already
in use

Jeg ved ikke om sshd skal eksistere i xinetd, men den er der i alt fald
ikke.
Jeg fandt en tråd, som jeg ikke helt kan finde ud af om relaterer til
mit problem:
http://groups.google.dk/group/comp.security.ssh/browse_thread/thread/66e73eb2340030c0/f30a5a431bb5a34c?lnk=st&q=sshd+fatal%3A+Cannot+bind+any+address&rnum=4&hl=da#f30a5a431bb5a34c

Kan jeg være blevet hacket? Jeg bliver stort set forsøgt hacket
uafbrudt via ssh, men så vidt jeg kan se, er det endnu ikke lykkedes
nogle at komme ind.

Hvilket bringer mig til: Kan man (når sshd'en nu kommer op igen)
sætte den til at afvise en ipadresse efter f.eks. 5 forsøg?

På forhånd tak
Martin


 
 
Alex Holst (09-01-2006)
Kommentar
Fra : Alex Holst


Dato : 09-01-06 16:37

Martin Stender wrote:
> var/log/secure siger:
> sshd[4681]: Server listening on :: port 22.
> sshd[4681]: error: Bind to port 22 on 0.0.0.0 failed: Address already
> in use

Noget lytter allerede på port 22. Kan du med ps eller top finde sshd i
din processliste?

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

OSS/FAQ for dk.edb.sikkerhed: http://sikkerhed-faq.dk

Kent Friis (09-01-2006)
Kommentar
Fra : Kent Friis


Dato : 09-01-06 17:34

Den Mon, 09 Jan 2006 16:36:50 +0100 skrev Alex Holst:
> Martin Stender wrote:
>> var/log/secure siger:
>> sshd[4681]: Server listening on :: port 22.
>> sshd[4681]: error: Bind to port 22 on 0.0.0.0 failed: Address already
>> in use
>
> Noget lytter allerede på port 22. Kan du med ps eller top finde sshd i
> din processliste?

Og ellers er netstat -anp også velegnet til at finde ud af hvad pokker
der har "hugget" porten.

Mvh
Kent
--
Hard work may pay off in the long run, but laziness pays off right now.

Søg
Reklame
Statistik
Spørgsmål : 177548
Tips : 31968
Nyheder : 719565
Indlæg : 6408803
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste