n'abend Am 13.02.2015 um 14:26 schrieb Sebastian Gödecke:
Was kommt dennn überhaupt für eine Meldung, wenn du dich per ssh einloggen willst? Hast du ggf nen anderen zeichensatz für die konsole?
Also der Zeichensatz ist OK. Ich konnte mich ja vorher und grad auch wieder einloggen. Die "Blockade" von ssh war nur zeitweise. Das Ganze dauerte wohl mindestens zwei Tage. Zumindest hatte ich es vorgestern und gestern mit dem Problem zu tun. Vor drei Tagen hatte ich nicht versucht, mich einzuloggen. Das letzte mal davor war am letzen Wochenende. Die Meldungen auf der Konsole waren unterschiedlich. Das hat mich schon gewundert. Ich habe mir nichts notiert, aber "connection reset by peer" war dabei, dann auch mal nach der Passwort-Eingabe nix mehr. In der var/log/messages übrigens kann ich meine Einlogg-Versuche irgendwie nicht finden. Aber tausende Einträge (ca 1x pro sec) der Art: 2015-02-12T18:21:28.587322+01:00 yyy sshd[7486]: Received disconnect from x.x.x.x: 11: [preauth] 2015-02-12T18:21:28.899997+01:00 yyy sshd[7500]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=x.x.x.x user=root 2 alle von der gleichen IP bzw. IP-Gruppe typische Zeitstempel sind: 2015-02-12T18:21:37.846196+01:00 2015-02-12T18:21:39.562494+01:00 2015-02-12T18:21:41.229546+01:00 2015-02-12T18:21:41.897362+01:00 2015-02-12T18:21:43.358464+01:00 2015-02-12T18:21:44.506263+01:00 dann mal eine halbe Stunde Pause, dann geht's wieder weiter. die Rate scheint sonst deutlich geringer zu sein. Kann es sein, dass mein Server da etwas überfordert war? 1x pro sec scheint aber nicht wirklich viel. Ich sehe meine Reboots aber außer Einlogg-Versuche anderer nichts. Von 18:00 bis nach 21:00 Ihr keine Spur von mir selbst. Ach übrigens, warum ich dachte, es gäbe keine messages! Der Dateimanager von Plesk zeigt standardmäßig nur 20 Einträge an, danach muss man die nächsten 20 oder mehr Einträge aufrufen. Das hatte ich übersehen. Zwischen dem letzten angezeigten Eintrag in /var/log und dem unteren Bildschirmende war massig Platz. Es sah so aus, als ob da nix mehr käme. .... nach langem Stöbern in den messages könnte es so gewesen sein, dass sich (wie in meinem letzten Thread hier vor ein paar Tagen angefragt) ein Eintrag in xinetd dazu führte, dass das System ausgebremst war. Gegen 21:00 habe ich diesen "Dienst" aus xinetd rausgeholt und danach konnte ich mich wieder einloggen. Dieser Dienst nutzt zwar verschlüsselte Verbindungen, sshd ist aber keine Abhängigkeit. Von xinetd gibt es aber keine EInträge in den messages. Es bleibt etwas sonderbar das Ganze so, genug gelabert. Es tut ja wieder. Gruß Joachim --- Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft. http://www.avast.com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org