禁止使用 SSH Centos 伺服器但找不到位置

禁止使用 SSH Centos 伺服器但找不到位置

由於某種原因,我的 IP 位址被禁止使用 ssh 或 sftp。我使用其他 ip 連線到伺服器沒有問題,也沒有使用我自己的 ip 存取所有其他服務(如 http、teamspeak)的問題。

我搜尋了 iptables 沒有結果,添加了我的 ip 被允許:

Chain            num   pkts bytes target     prot opt in     out     source               destination         

ALLOWIN          1    88230 4544K ACCEPT     all  --  !lo    *       my.ip.here      0.0.0.0/0

ALLOWOUT         1    88514   11M ACCEPT     all  --  *      !lo     0.0.0.0/0            my.ip.here

另外:將我的IP加入為“alloweduser”[電子郵件受保護]在 sshd_config 中。在hosts.allowed中加入了我的ip。未在hosts.deny 中列出。嘗試連線到 IP 而不是主機名稱。重新啟動。下載了谷歌資料中心的一半。 (修辭手法)...等等等等。

儘管如此,我還是收到伺服器意外關閉網路連線的錯誤。

我的IP位址是半永久的,這讓我很煩人和沮喪,因為我不明白為什麼我無法連接到我自己的IP。我透過 ssh 或 sftp 存取該伺服器的唯一方法是使用其他伺服器連接到它或透過 teamviewer 借用別人的電腦。

編輯:ip似乎沒有被禁止,我可以使用另一台電腦使用相同的ip進行連接。

還有更多想法嗎? :s

編輯:根據要求添加:

Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     tcp  --  !lo    *       213.186.33.99        0.0.0.0/0           tcp dpt:53
    0     0 ACCEPT     udp  --  !lo    *       213.186.33.99        0.0.0.0/0           udp dpt:53
    0     0 ACCEPT     tcp  --  !lo    *       213.186.33.99        0.0.0.0/0           tcp spt:53
  996 88927 ACCEPT     udp  --  !lo    *       213.186.33.99        0.0.0.0/0           udp spt:53
  14M 1554M LOCALINPUT  all  --  !lo    *       0.0.0.0/0            0.0.0.0/0
3036K  248M ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
3306K  604M INVALID    tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0
  14M 1527M ACCEPT     all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:20
  959 50296 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:21
  418 24660 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:22
  120  6800 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:25
    1    40 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:53
 259K   14M ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:80
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:110
    2   100 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:143
   73  3780 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:443
    2   100 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:465
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:587
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:993
    2   100 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:995
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:2008
  712 42720 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:2222
    3   120 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:3306
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:9987
  610 36600 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:10011
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:20
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:21
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:22
    8   895 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:53
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:2008
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:3306
 3324  358K ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:9987
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:10011
62941 2076K ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 8 limit: avg 1/sec burst 5
    0     0 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 0 limit: avg 1/sec burst 5
    1    56 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 11
   22  3539 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 3
17689  933K LOGDROPIN  all  --  !lo    *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            213.186.33.99       tcp dpt:53
 1016 72259 ACCEPT     udp  --  *      !lo     0.0.0.0/0            213.186.33.99       udp dpt:53
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            213.186.33.99       tcp spt:53
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            213.186.33.99       udp spt:53
  21M 6176M LOCALOUTPUT  all  --  *      !lo     0.0.0.0/0            0.0.0.0/0
  131  8015 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           tcp dpt:53
31705 2660K ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           udp dpt:53
    3   132 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           tcp spt:53
    8   493 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           udp spt:53
3036K  248M ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0
3014K 4013M INVALID    tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0
  21M 6156M ACCEPT     all  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:20
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:21
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:22
  639 38340 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:25
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:53
 7762  466K ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:80
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:110
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:113
    5   300 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:443
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:587
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:993
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:995
   24  1440 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:2008
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:2222
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:3306
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:9987
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW tcp dpt:10011
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:20
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:21
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:22
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:53
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:113
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:123
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:2008
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:3306
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:9987
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           ctstate NEW udp dpt:10011
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 0
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 8
    3  1728 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 11
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 3
 9507 1599K LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            0.0.0.0/0

Chain ALLOWIN (1 references)
 pkts bytes target     prot opt in     out     source               destination
 169K 8151K ACCEPT     all  --  !lo    *       my.ip.is.here      0.0.0.0/0

Chain ALLOWOUT (1 references)
 pkts bytes target     prot opt in     out     source               destination
 169K   16M ACCEPT     all  --  *      !lo     0.0.0.0/0            my.ip.is.here

Chain DENYIN (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  !lo    *       119.27.26.112        0.0.0.0/0
    0     0 DROP       all  --  !lo    *       93.146.193.237       0.0.0.0/0
    1    60 DROP       all  --  !lo    *       182.100.67.115       0.0.0.0/0
    0     0 DROP       all  --  !lo    *       80.179.145.180       0.0.0.0/0
    0     0 DROP       all  --  !lo    *       182.100.67.102       0.0.0.0/0
   19  1128 DROP       all  --  !lo    *       200.161.210.250      0.0.0.0/0
  456 27360 DROP       all  --  !lo    *       80.82.65.61          0.0.0.0/0
   11   740 DROP       all  --  !lo    *       218.87.111.108       0.0.0.0/0
   21  1604 DROP       all  --  !lo    *       43.255.188.162       0.0.0.0/0
   13   956 DROP       all  --  !lo    *       182.100.67.114       0.0.0.0/0
   81  3888 DROP       all  --  !lo    *       59.92.245.31         0.0.0.0/0
  606 29128 DROP       all  --  !lo    *       180.214.233.74       0.0.0.0/0
   16  1128 DROP       all  --  !lo    *       58.218.211.166       0.0.0.0/0
   19  1396 DROP       all  --  !lo    *       218.65.30.73         0.0.0.0/0

Chain DENYOUT (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            119.27.26.112
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            93.146.193.237
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            182.100.67.115
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            80.179.145.180
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            182.100.67.102
   18  1293 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            200.161.210.250
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            80.82.65.61
   10  1360 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            218.87.111.108
   11  1496 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            43.255.188.162
   10  1360 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            182.100.67.114
    0     0 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            59.92.245.31
   15  1065 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            180.214.233.74
   10  1360 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            58.218.211.166
   10  1360 LOGDROPOUT  all  --  *      !lo     0.0.0.0/0            218.65.30.73

Chain INVALID (2 references)
 pkts bytes target     prot opt in     out     source               destination
17270 1031K INVDROP    all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x00
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x3F
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x03/0x03
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x06/0x06
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x05/0x05
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x11/0x01
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x18/0x08
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x30/0x20
  705  240K INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 ctstate NEW

Chain INVDROP (10 references)
 pkts bytes target     prot opt in     out     source               destination
17975 1271K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain LOCALINPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination
  14M 1554M ALLOWIN    all  --  !lo    *       0.0.0.0/0            0.0.0.0/0
  14M 1546M DENYIN     all  --  !lo    *       0.0.0.0/0            0.0.0.0/0

Chain LOCALOUTPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination
  21M 6176M ALLOWOUT   all  --  *      !lo     0.0.0.0/0            0.0.0.0/0
  21M 6161M DENYOUT    all  --  *      !lo     0.0.0.0/0            0.0.0.0/0

Chain LOGDROPIN (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:67
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:67
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:68
   96 33108 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:68
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:111
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:111
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:113
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:113
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpts:135:139
    7   547 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpts:135:139
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:445
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:445
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:500
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:500
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:513
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:513
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:520
    1    52 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:520
13095  662K LOG        tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 0 level 4 prefix `Firewall: *TCP_IN Blocked* '
  297 23542 LOG        udp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 0 level 4 prefix `Firewall: *UDP_IN Blocked* '
    0     0 LOG        icmp --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 0 level 4 prefix `Firewall: *ICMP_IN Blocked* '
17585  899K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain LOGDROPOUT (15 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 LOG        tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x17/0x02 limit: avg 30/min burst 5 LOG flags 8 level 4 prefix `Firewall: *TCP_OUT Blocked* '
 7110 1173K LOG        udp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 8 level 4 prefix `Firewall: *UDP_OUT Blocked* '
    0     0 LOG        icmp --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 8 level 4 prefix `Firewall: *ICMP_OUT Blocked* '
 9591 1608K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

不確定“來自您的客戶端的 ssh -v 伺服器的輸出”是什麼意思,我使用的客戶端是 winscp 和 putty,必須首先能夠連接!

也不確定“伺服器上的 tcpdump”,到底來自哪裡?

編輯:

當我嘗試從這台電腦連接時,這會顯示在/var/log/secure 中:5 月22 日19:31:21 威士忌sshd[27252]:致命:找不到匹配的mac:客戶端hmac- sha1,hmac-sha1- 96、hmac-md5 伺服器 hmac-sha2-512、hmac-sha2-256、hmac-ripemd160

已解決:我已將 putty 從 0.62 更新到 0.64,將 winscp 從 5.1.5 更新到 5.7.3,一切正常。不太確定為什麼我一開始能夠與他們連接,但在伺服器上呆了一段時間後突然就無法連接了...

相關內容