暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

ssh连接报警Address ip maps to bogon ... – POSSIBLE BREAK-IN ATTEMPT

353

一、问题描述
通过SecureCRT软件来连接服务器,可以连接成功,但是有报警,而且速度有些慢,经过查询发现是在连接 OpenSSH服务器的时候,假如 UseDNS选项是打开的话,服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,并验证是否与原始 IP地址一致,通过此种措施来防止客户端欺骗。平时我们都是动态 IP不会有PTR记录,所以打开此选项也没有太多作用。我们可以通过关闭此功能来提高连接 OpenSSH 服务器的速度。

二、故障处理
1.连接过程中报错


2.退出返回至当前主机


3.修改sshd_config配置文件,共两处


4.将sshd_config中的GSSAPIAuthentiction yes 改成 no ,UseDNS yes 改成 no


5.重启 OpenSSH服务器


6.再次登录,问题解决,速度也正常



三、总结
此问题虽然暂时解决,但是对系统中的配置还是一知半解。希望对系统或网络感兴趣的朋友继续深入进去, 最好将该文件中的配置全部学习一下,并分享出来。
Where there’s a will, there’s a way.


文章转载自Sam将DBA进行到底,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论