Re: lug-bg: SSH Breakage

[Georgi Chorbadzhiyski <gf@xxxxxxxxxxx>]

Nickolay Kolev wrote:
> Имам проблем с ссх връзка. Вече няколко месеца се свързвам с един 
> компютър идеално, но сега му сменихме името, и все ми дава разни 
> предупреждения, че някой може да е станал man in the middle.
> Компютърът се казваше (примерно) тест.мрежа.нет, а аз го прекръстих на 
> ввв.мрежа.нет, като айпи-то му се запази. Стария хост не може да бъде 
> пингнат, новият може, чудесно.
> Когато поискам да се вържа с компа през ссх, старото име дава напълно 
> разбираемо: No address associated with nodename. Когато пробвам с новото 
> име или с айпито успява, но  пуска следното преди да ми даде конзолата:
> reverse mapping checking getaddrinfo for тест.мрежа.нет failed - 
> POSSIBLE BREAKIN ATTEMPT!
Грешката е безопасна но в съобщението малко са пресилили тона :)

> Откъде идва старото име пак в играта??? Нито го има на самия комп (той 
> си се казва ввв вече), нито в моите ссх конф файлове, нито в /etc/hosts.
> Някакви идеи?
Проблемът е че си сменил името на машината в DNS-а но reverse записа
за IP-то не връща името на машината.

Във /etc/ssh/sshd_config сложи

VerifyReverseMapping no

или си оправи reverse DNS-а


--
Georgi Chorbadzhiyski
http://georgi.unixsol.org/

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================