SELECTED ENTRIES
CATEGORIES
ARCHIVES
MOBILE
qrcode
LINKS
PROFILE
OTHERS

07
--
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
--
>>
<<
--

とんこつブログ

ubuntu謎の不調
0

    うぶんつの調子が悪いようなのでメモ.
    ubuntu 16.04.6 LTS

     

    【症状】
    起動するとしばらく問題なし.
    しかし,起動後に1日くらいしてから ssh 接続しようとすると,
    ssh_exchange_identification: Connection closed by remote host
    とのエラーが出てで接続できなくなる.
    しかたがないのでリセットボタン.再起動.以下無限ループ.

     

    【原因調査】
    多数のログイン試行が重なると,こういうエラーがでるらしい.
    http://psychedelicnekopunch.com/archives/1523
    https://memo.koumei2.com/sshd-maxstartups/


    /etc/ssh/sshd_config を一部編集してセキュリティを強化しつつ,
    最大接続数を調整.
    > PasswordAuthentication no
    > MaxStartups 10:30:60
    はっきりした効果なし.


    なお,以下コマンドで確認する限り,
    不正ログインではなさそう.
    > cat /var/log/auth.log
    > last
    > last log


    先日,ssh 接続が生きた状態で,件のエラーが発生し,
    追加の ssh 接続ができない状態に遭遇.
    生きている shell では
    > cd ooooo
    > kill -l
    は通用するが,それ以外のコマンドは
    -bash: fork: retry: No child processes
    とエラーが出て,受けつけてくれない.
    どうやら,プロセステーブルがいっぱいになっているっぽい.
    fork bomb に似た状況っぽいが,一度こうなると ssh ログインからコマンドを受けつけないので,
    何がおきているか不明.結局,再起動.


    しばらく ps auxc で監視しながら運用中.
    謎のプロセスが生じて終了しているような気がするが,
    はっきりしたことは分からず.


    平常時に top でのぞくと fctsched
    が最大で 4% くらい cpu を使っている.
    forticlient からよばれているみたい.
    きもちわるいので,一度 forticlient をアンインストール.
    現在,様子をみている.

    | Linux | 14:55 | comments(0) | - | - |