Sep 2 10:48:34 meen sshd[17508]: reverse mapping checking getaddrinfo for aaa [ip.addr] failed - POSSIBLE BREAK-IN ATTEMPT!
Sep 2 10:48:34 meen sshd[17508]: Accepted publickey for aaa from ip.addr port 43944 ssh2
Sep 2 10:48:34 meen sshd[17508]: pam_unix(sshd:session): session opened for user aaa by (uid=0)
Как оnключить сообщение брейка реверса, ведь пользователь зарегестирован и спокойно коннектится
Могу предположить, что это сопровождается подвисанием на стороне клиента при подключении.
Я вписываю "UseDNS no" в файл /etc/ssh/sshd_config
Извиняюсь, если не угадал.
Но в этом случае наверное пользователю ssh нужно будет прописывать только ip адрес сервера , доменные имена не будут транслироваться в ip автоматически
UseDNS Specifies whether sshd(8) should look up the remote host name and check that the
resolved host name for the remote IP address maps back to the very same IP
address. The default is “yes”.
Могу предположить, что это сопровождается подвисанием на стороне клиента при подключении.
Я вписываю "UseDNS no" в файл /etc/ssh/sshd_config
Извиняюсь, если не угадал.
Но в этом случае наверное пользователю ssh нужно будет прописывать только ip адрес сервера , доменные имена не будут транслироваться в ip автоматически
sshd_config это про настройки сервера, а не клиента. Поведение клиента никак не изменится, он как транслировал доменное имя в IP так и продолжит.
Всё в порядке. После "UseDNS no" в файл /etc/ssh/sshd_config клиент входит на сервер без этих дурацких сообщений. Спасибо. Я где-то читал что эти сообщения появляются если у провайдера клиента что-то не настроено, но я так и не понял , потому что заметка была написана на неизвестном мне языке
