[Gentoo] SSHD doet het niet meer...

[Arioch]

Sinds vandaag werkt mijn openssh daemon niet meer, hoewel ik niets aan mijn instellingen veranderd heb.
Als ik remote of lokaal wil inloggen krijg ik steeds de volgende error:

code:

root@penumbra:~# ssh localhost -l user
ssh_exchange_identification: Connection closed by remote host
root@penumbra:~#

Ik heb al gekeken of SSHd draait:

code:

root@penumbra:~# /etc/init.d/sshd restart
* Stopping sshd...             [ ok ] 
* Starting sshd...             [ ok ]
root@penumbra:~# ps aux | grep sshd
root     13992  0.0  0.5  2852 1316 ?   S 12:51  0:00 /usr/sbin/sshd
root@penumbra:~#

kan iemand me een schop in de goede richting geven?

[ Voor 1% gewijzigd door Arioch op 24-06-2003 13:00 . Reden: layout ]

[blaataaps]

Begin eens met ssh -v (=verbose) om te kijken wat ssh doet, en waar hij stopt, en kijk eens in de logs wat sshd roept.

[Arioch]

dit is de verbose output

code:

root@penumbra:~# ssh -v localhost
OpenSSH_3.6.1p2, SSH protocols 1.5/2.0, OpenSSL 0x009060af
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Rhosts Authentication disabled, originating port will not be trusted.
debug1: Connecting to localhost [127.0.0.1] port 22.
debug1: connect to address 127.0.0.1 port 22: Connection refused
ssh: connect to host localhost port 22: Connection refused
root@penumbra:~#

en dit is de inhoud van /var/log/sshd/current

code:

Jun 24 10:26:57 [sshd] Received signal 15; terminating.
Jun 24 10:26:58 [sshd] Server listening on 0.0.0.0 port 22.
Jun 24 10:27:09 [sshd] refused connect from 127.0.0.1 (127.0.0.1)

[Kees]

vervolgens moet je ff je sshd stoppen en shhd -d draaien (debug mode)

dan zien waar het aan ligt.

[Verwijderd]

/me vermoedt dat je tcp-wrappers draait. Check de configuratie van je /etc/hosts.allow en /etc/hosts.deny bestanden.

[Wilke]

En anders of je firewall misschien roet in het eten gooit (iptables -L -v)

En de config van sshd eens doorsptitten, misschien levert dat nog wat op (/etc/[ssh/]sshd_config)

[Arioch]

Verwijderd schreef op 24 June 2003 @ 13:24:
/me vermoedt dat je tcp-wrappers draait. Check de configuratie van je /etc/hosts.allow en /etc/hosts.deny bestanden.

Dat was idd het probleem! Ik dacht dat dit enkel voor NFS gebruikt werd.
Thx iedereen!

[bolluserectus]

je kan ook je files uit de .ssh in je home wegketsen..

Daarna komtie wel weer met de vraag, weet je zeker dat er niemand zit te sniffen..
Ja, klaar..

[Verwijderd]

bolluserectus: Dat heeft geen drol met het probleem te maken. Op het moment dat je een MitM attack hebt, zal ssh je dat vertellen. Het weggooien van je files in ~/.ssh is daarbij nog wel het stomste wat je kunt doen, tenzij je 100% zeker weet dat je zelf hostkeys hebt gewijzigt. Bovenstaande melding treed overigens alleen op bij libwrap problemen.