hilfe! kein SSH mehr via yesss?

[Schu]

hallo leute!

eine dringende frage: hab yesss (als überbrückung für ca. 4 wochen) und komm plötzlich nicht mehr via SSH auf einen debian server. hab mir schon die finger wund gesucht obs am SSHD liegt, der uU die IP blockt oder so, war aber nichts zu finden.

bis vor ca. 2 tagen gings problemlos, plötzlich nicht mehr - shell (putty oder linux-shell) bleiben einfach hängen, weder fehler noch passiert irgendwas, auch im log scheint nix auf.

das dubiose ist, dass es auf einen anderen server, auf dem SuSE drauf is (wo ich aber keinen zugriff auf die ssh-einstellungen hab) ohne weiteres geht und ich auch über putty-for-symbian mit dem handy sofort auf den server komme.

kennt da wer eine hilfestellung für mich?

tia,
schu

[lordpeng]

in welchem log scheint nix auf in dem von putty? oder in dem vom server?
kommst du überhaupt auf den server? oder hast _NUR_ disconnects während ssh sessions?

[Schu]

weder noch. im putty-log, im serverlog - nirgends. es gibt auch keine fehler - es passiert einfach gar nix. mit strg+c kann man abbrechen, mehr geht nicht.

ich persönlich vermute es liegt an den miesen IPs von yesss, da diese scheinbar auf vielen blacklists stehen und oft als "suspicious" gelten.

[medice]

und von anderer stelle geht der ssh-connect zu diesem server?

gegebenenfalls die ACLs am Server mal auf Sinnhaftigkeit/Aktualisierung überprüfen, u.U. hat ja yes IP-Ranges die vor wenigen Jahren oder gar Wochen noch nicht vergeben waren und der Server hat eine strikte Einstellung nach der nicht vergebene IP-Ranges keinen Zugriff haben. (Ansich vernünftig, aber soll man das aktuell halten)
SSH mit ordentlichen Keys sollte eigentlich sicher genug sein, dass man die IP-Connectivity nicht an dubiosen Blacklists aus 3. Hand festmachen muss...

[lordpeng]

>gegebenenfalls die ACLs am Server mal auf Sinnhaftigkeit/Aktualisierung überprüfen
würd ich auch sagen, iptables -F könnte diese frage recht schnell beantworten, aber dazu wär halt ein shell zugang als superuser notwendig ...

dagegen spricht allerdings, dass gar keine verbindung zustande kommen würde, wenn die ip rejected wird, so wie ich das lese, kommt ja scheinbar eine verbindung zustande die dann ein lag ins nirvana hat ...

[Schu]

hab jetzt mal ein paar sachen probiert, und WinSCP meldet, dass er für 15 sek. keine antwort vom server erhielt und halt weiterwartet, ausser man bricht ab.

ich denke nicht dass es an ACLs liegt, aber danke für den hinweis, ich schau mal mittels der iptables nach...

von anderen anschlüssen (auch z.b. telering über mein smartphone) gehts problemlos und sofort.

[lordpeng]

ich schätz mal, dass da ein transparenter proxy dazwischen das problem is - ich könnte mich jetzt täuschen, aber ich glaube von anderen leuten auch schon gehört/gelesen(hier) zu haben, die mit ssh via yess probleme haben

was passiert, wenn du telnet auf port 22 des zielhosts machst?

[Schu]

ich krieg folgende schönen worte:

SSH-2.0-OpenSSH_4.3p2 Debian-9

cursor hängt, das wars