Hallo Liste, ich habe mir ein vertracktes Problem eingehandelt. Auf einem entfernten Rechner ist mir der sshd abgestorben. Jetzt plagen mich zwei Fragen. 1) Was kann da die Ursache für gewesen sein? (Massenangriffe hat in der Vergangenheit fail2ban recht gut unterbunden). Login ist nur per Schlüssel möglich. Da der ssh nicht läuft, komme ich nicht an den Rechner ran. Ich kann mich zwar noch über eine serielle Konsole einloggen, kriege von da aus aber keine root-Shell. Ja, ich kann aufs Knöpfchen drücken und einen Hardreset machen und hoffen, dass die Kiste dann wieder mit all ihren Diensten hochfährt. 2) Wie kann ich denn für die Zukunft sicherstellen, dass ich auf jeden Fallen immer einen sshd habe? Ist eine respawn-Zeile in der /etc/inittab immer noch das Mittel der Wahl? Helga -- ## Technik: [http://de.opensuse.org] ## Politik: [http://www.piratenpartei.de] ## Privat: [http://www.eschkitai.de] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo! Helga Fischer <Azula@gmx.de> wrote:
Hallo Liste,
ich habe mir ein vertracktes Problem eingehandelt.
Auf einem entfernten Rechner ist mir der sshd abgestorben. Jetzt plagen mich zwei Fragen.
1) Was kann da die Ursache für gewesen sein? (Massenangriffe hat in der Vergangenheit fail2ban recht gut unterbunden).
Login ist nur per Schlüssel möglich. Da der ssh nicht läuft, komme ich nicht an den Rechner ran. Ich kann mich zwar noch über eine serielle Konsole einloggen, kriege von da aus aber keine root-Shell.
Ja, ich kann aufs Knöpfchen drücken und einen Hardreset machen und hoffen, dass die Kiste dann wieder mit all ihren Diensten hochfährt.
2) Wie kann ich denn für die Zukunft sicherstellen, dass ich auf jeden Fallen immer einen sshd habe? Ist eine respawn-Zeile in der /etc/inittab immer noch das Mittel der Wahl?
Wie wär's mit sowas: #!/bin/bash checkproc /pfad/zum/programm || /pfad/zum/programm
Helga
Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (2)
-
Andreas Meyer
-
Helga Fischer