connexion ssh et sftp impossible

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

connexion ssh et sftp impossible

ipevesix

bonjours à tous

j'ai pris un VPS depuis un mois pour faire une seedbox, mais depuis quelques jours l’accès par SSH (et donc SFTP) ne fonctionne plus (connexion au serveur impossible).

j'ai installer RuTorrent avec le script et suivi le tuto sécurisation. j'ai aussi installer Sickrage, Couchpotato, Seafile et OpenVPN
Si j’essaie de me connecter avec le port 22 au lieu du port que j'ai assigné, je n'ai plus accès aux webUI de ces services
je peux toujours accéder au serveur via une console vKVM

merci de votre aide

Salimeche

Salut,

Que te donne un "sudo service sshd status" ?

ipevesix

* ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled)
   Active: active (running) since Fri 2016-04-22 15:01:33 EDT; 58min ago
  Process: 9367 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
 Main PID: 343 (sshd)
   CGroup: /system.slice/ssh.service
           `-343 /usr/sbin/sshd -D

Apr 22 15:50:16 vps230505 systemd[1]: Reloading OpenBSD Secure Shell server.
Apr 22 15:50:16 vps230505 sshd[343]: Received SIGHUP; restarting.
Apr 22 15:50:16 vps230505 systemd[1]: Reloaded OpenBSD Secure Shell server.
Apr 22 15:50:16 vps230505 sshd[343]: Server listening on 0.0.0.0 port 22365.
Apr 22 15:50:16 vps230505 sshd[343]: Server listening on :: port 22365.
Apr 22 15:55:10 vps230505 systemd[1]: Reloading OpenBSD Secure Shell server.
Apr 22 15:55:10 vps230505 sshd[343]: Received SIGHUP; restarting.
Apr 22 15:55:10 vps230505 systemd[1]: Reloaded OpenBSD Secure Shell server.
Apr 22 15:55:10 vps230505 sshd[343]: Server listening on 0.0.0.0 port 22365.
Apr 22 15:55:10 vps230505 sshd[343]: Server listening on :: port 22365.

Salimeche

Il est bien actif.

Tu essayes bien de te connecter sur le port 22365?

De toutes façons si tu ne peux plus accéder à tes services c'est peut-être pas le SSH le problème. J'ai vu que tu as suivi le tuto de sécurisation, tu ne te serais pas foutu à la porte via fail2ban par hasard?

ipevesix

c'est possible, mais je sais pas comment voir ça, je reçoit pas les mail de log (je penses qu ils sont bien envoyer mais gmail les bloque), et je sais pas où ils sont enregistrer sur le serveur.
mais j'ai essayer d’arrêter fail2ban et ça marchait pas plus

Salimeche

Essaye un "sudo fail2ban-client status ssh".

ipevesix

Status for the jail: ssh
|- filter
|  |- File list:	/var/log/auth.log 
|  |- Currently failed:	0
|  `- Total failed:	1
`- action
   |- Currently banned:	0
   |  `- IP list:	
   `- Total banned:	0

Salimeche

Ça a pas l'air d'être ça.

Quand tu es chez toi tu arrives à pinger ton serveur?

ipevesix

oui, sans probleme

ex_rat

Salut
Possible que le blocage vienne de PortSentry, regardes si ton IP n'est pas dans le fichier /etc/hosts.deny si oui tu la supprimes.
Par sécu tu fais en plus :

route del -host <IP> reject

et tu restart (ou un reboot)

/etc/init.d/portsentry restart

A tester... Bonne chance, moi je pars en week-end les gars ^^
Ex.

ipevesix

parfait, c’était ça merci beaucoup