Назад | Перейти на главную страницу

Проверка обратного сопоставления getaddrinfo для XXXXXX завершилась неудачно - ВОЗМОЖНАЯ ПОПЫТКА ВЗЛОМА

В настоящее время у меня есть сервер LAMP, на котором запущен сервер Centos 7 в частном облаке. У меня был запрос от одного из моих клиентов, который хотел бы передать SFTP на сервер с помощью ключа.

Я сделал это, и в настоящее время у меня это работает с использованием FileZilla, но когда они пытаются это сделать, они не могут подключиться и получить пароль. Проверив безопасный журнал на сервере, я вижу, что они пытались подключиться к серверу, но были отмечены как возможная попытка вторжения, см. Запись ниже:

проверка обратного сопоставления getaddrinfo для subdomain.domain.com [XX.XX.XX.XX] завершилась неудачно - ВОЗМОЖНАЯ ПОПЫТКА ВЗЛОМА!

Насколько я понимаю, это проблема с их настройками rDNS для поддомена, или мне что-то не хватает? Кроме того, можно ли разрешить подключения из этого домена в любых файлах конфигурации?

Любой совет будет принят во внимание.

sshd: проверка обратного сопоставления getaddrinfo для host.example.org [10.9.8.7] завершилась неудачно - ВОЗМОЖНАЯ ПОПЫТКА ВЗЛОМА!

Типичная причина, по которой вы видите это предупреждение, заключается в том, что обратная DNS-запись для IP-адреса, используемого для подключения к вашему SSH-серверу, преобразуется в имя хоста, но это имя хоста либо вообще не существует, либо не сопоставляется с тем же самым. Айпи адрес.

Либо:

  • Ваш клиент (или его интернет-провайдер) должен исправить обратный DNS и / или пересылать записи DNS.
  • Подавите эти предупреждения, отключив обратный поиск, установив UseDNS no и GSSAPIAuthentication no в твоем /etc/ssh/sshd_config
  • Чтобы избежать этого, добавьте запись для этого IP-адреса в /etc/hosts

Тем не менее, насколько мне известно, это сообщение является лишь предупреждением, а не причиной того, что ваши клиенты не могут войти в систему.