Jeg får ikke langer melde inn oversettinger i svn. Når jeg prøver å medle inn i katalogbehandleren i KBabel får jeg følgende feilmelding:
[ Starter kommando ] ssh_exchange_identification: Connection closed by remote host svn: Innsending feilet (detaljer følger): svn: Forbindelsen plutselig stengt [ Avsluttet med status 1 ]
Jeg får samme feilmelding når jeg prøver i en terminal...
Hva er galt? Det har fungert smertefritt frem til i går å melde inn på samme måte...
[Nils Kristian Tomren]
Hva er galt? Det har fungert smertefritt frem til i går å melde inn på samme måte...
Jeg tror ssh-vokteren denyhosts som stenger ute alle som mislykkes flere ganger på rad å logge inn har slått til og blokkert ute din IP. Jeg mistenker at du kommer fra ti511220a080-6573.bb.online.no. Jeg har lagt inn en overstyring slik at du kommer inn. Jeg tror vi må pusse mer på oppsettet til denyhosts, da det ser ut til at folk med ssh-tilgang til svn skriver feil passord ganske ofte. Jeg ser litt på det nå, men vet ikke helt hvordan det kan fikses.
Vennlig hilsen,
* Petter Reinholdtsen pere@hungry.com [2007-09-24]:
[Nils Kristian Tomren]
Hva er galt? Det har fungert smertefritt frem til i går å melde inn på samme måte...
Jeg tror ssh-vokteren denyhosts som stenger ute alle som mislykkes flere ganger på rad å logge inn har slått til og blokkert ute din IP. Jeg mistenker at du kommer fra ti511220a080-6573.bb.online.no. Jeg har lagt inn en overstyring slik at du kommer inn. Jeg tror vi må pusse mer på oppsettet til denyhosts, da det ser ut til at folk med ssh-tilgang til svn skriver feil passord ganske ofte. Jeg ser litt på det nå, men vet ikke helt hvordan det kan fikses.
denyhosts - features:
* /etc/hosts.deny entries can be expired (purge) at a user specified time
Noen grunn til at dere ikke gjør det? Jeg foreslår DAEMON_PURGE satt til f.eks en time, "1h". Da er det ikke så kostbart/tungvindt å skrive feil passord for legitime brukere. Den samme onde IP-en får kanskje noen ekstra forsøk, men den prisen synes jeg det er verdt å betale. På min egen tjener er det sjeldent at samme IP kommer på besøk igjen...
Hans
[Hans F. Nordhaug]
Noen grunn til at dere ikke gjør det?
Ja. Jeg har ikke forstått hvordan den skal aktiveres. Deemonen kan ikke kjøre purge, og purge kan ikke kjøre så lenge daemonen kjører slik at den ikke kan kalles fra cron uten å stoppe daemonen. Hva har jeg ikke forstått?
Vennlig hilsen,
* Petter Reinholdtsen pere@hungry.com [2007-09-25]:
[Hans F. Nordhaug]
Noen grunn til at dere ikke gjør det?
Ja. Jeg har ikke forstått hvordan den skal aktiveres. Deemonen kan ikke kjøre purge, og purge kan ikke kjøre så lenge daemonen kjører slik at den ikke kan kalles fra cron uten å stoppe daemonen. Hva har jeg ikke forstått?
Nå er jeg ingen denyhosts-ekspert, jeg kjører FreeBSD med pf og da foretrekker jeg sshguard, men er det ikke bare å sett DAEMON_PURGE i konfigen? Ref http://www.mail-archive.com/denyhosts-user@lists.sourceforge.net/msg00257.ht...
Hans
PS! Jeg vet ikke hvilken versjon dere bruker så kanskje det jeg sier er feil.
[Hans F. Nordhaug]
Nå er jeg ingen denyhosts-ekspert, jeg kjører FreeBSD med pf og da foretrekker jeg sshguard, men er det ikke bare å sett DAEMON_PURGE i konfigen? Ref http://www.mail-archive.com/denyhosts-user@lists.sourceforge.net/msg00257.ht...
Ikke jeg heller, som du sikker har forstått. Jeg hadde muligens satt på for lang periode. Nå er PURGE_DENY=2h og DAEMON_PURGE=1h, så får vi se.
Vennlig hilsen,