хоть там в настройках keep alive отключены вовсе

ServerAliveInterval 9999

А так?

Только лучше в 0

ща попробую в ноль

было $ tail -2 /etc/ssh/ssh_config ServerAliveInterval 20 TCPKeepAlive no

тоже самое, та и это немного не из этой оперы )

кажду секунду идут пакеты

Может это просто данные?

Раз в секунду Keep alive - это что-то новенькое

тогда что это за пакеты ?

Может это просто данные?

говорят, просто даже кролики не рождаются

окей это не кип элайвы

соединение дропнулось

В verbose ничего не пишет?

в verbose чего именно ?

вот примеры этих пакетов

ssh -vvv

ну это на моммент подлючения инфа, об установлении соединения

у меня оно установлено, и идет поток пакетов не понятных

Это вообще ACK, это даже не ssh пакет. Что с сервера прилетает? На что ACK?

Ещё смущает, что Seq во всех ACK одинаковый

# debug3: send packet: type 80 debug3: receive packet: type 82 debug3: send packet: type 80 debug3: receive packet: type 82 debug3: send packet: type 80 debug3: receive packet: type 82

ssh -vvv все таки что-то пишет

9. Summary of Message Numbers The following is a summary of messages and their associated message number. SSH_MSG_GLOBAL_REQUEST 80 SSH_MSG_REQUEST_FAILURE 82

В общем, советую начать с RFC https://www.ietf.org/rfc/rfc4254.txt

Там много интересного написано, с телефона сюда копипастить неудобно

Но что-то мне подсказывает, что проблемы с firewall.

Кому доводилось настраивать дисконект ssh сесси по idle ?

пробую разобраться можно ли заблочить через iptables пакеты

но вижу что клиент шлет первым криптованый пакет

думал сделать как-то так iptables -A INPUT -p tcp --dport 22 --tcp-flags ACK NONE -j DROP но после дампа засомневался

в интеренетах писали что для поддержания сессии оно просто шлет null packets, выходит обманули ) Кто-то сталкиватся ? Возможно есть трезвые мысли по этому поводу

man sshd_config

Эти опции я настроил дня 3 назад, man читать умею, значения ноль и 400

Я ожидаю разрыва сессии через 400 сек, но на клиенте есть опция TCP keep alive и server alive interval , man ssh_config

Я не могу влиять на настройки клиента, решил блочить эти пакеты, на скриншоте выше serverAliveInterval выставлен в 10 сек и клиент каждые 10 сек контачит с сервером (4пакета ) там хорошо видно 60.129 клиент 87.199 сервек any ideas ?

котаны, кто занимается виндосерверами и 1с?

есть работка

котаны, кто занимается виндосерверами и 1с?

Было дело

кто то умеет восстанавливать raid на этом Adaptec AAC-RAID ?

у диска была ошибка

я сделал rescan

диск восстановился

оба диска OK

но статус LD остался в Critical

Status of logical drive : Critical

http://blog.dimensionzero.ca/adaptec-raid-not-automatically-rebuilding-degraded-array/

После адаптека mdadm кажется чем-то волшебным

После адаптека mdadm кажется чем-то волшебным

Работает годами, есть/пить не просит, что ещё надо )))

но статус LD остался в Critical

А есть полный вывод getstatus?

LD ?

Без параметров

После адаптека mdadm кажется чем-то волшебным

он после всего кажется волшебным

Без параметров

http://pastebin.com/am4me7Wu

я так понял нужно сделать на диск CLEAN а потом VERIFY

я так понял нужно сделать на диск CLEAN а потом VERIFY

На LD скорее

Verify fix

Если я правильно помню, последний раз адаптек видел года 3 назад

нет, на LD делать CLEAN ))

clean не надо)

Ещё можно удалить диск и добавить его как spare

В этом случае, он должен сам все отребилдить

ща попробую LD verify

кажется verify только для PD

ARCCONF TASK START <Controller#> DEVICE <Channel#> <ID#> VERIFY

LogicalDrive# Number of the logical drive in which the task is to be performed • Logical drive options: ∘ verify_fix (Verify with fix)—verifies the logical drive redundancy and repairs the drive if bad data is found. ∘ verify—verifies the logical drive red

verify—verifies the logical drive redundancy without repairing bad data.

Но по-моему все-таки лучше через spare

т.е. CLEAN && VERIFY ?

Помешаешь диск как битый, делаешь ему clean, потом через setstate hsp цепляешь обратно к LD и он должен сам начать ребилдить LD

Не знаю, можно ли на адаптеке не делать полный clean, а удалить только метаданные

реквестую годный, рекомендуемый здешними котанами, гайд по астериску. можно личкой, можно ссылкой, лишь бы годный и рекомендованный )) p.s. гуглить не лень, не хочется просто пальцем в небо, хочется чтоб уж наверняка

да, важное уточнение: я не хочу "просто", я хочу разобраться в тематике, и по первой же заявке быть готовым развернуть необходимые сервисы

http://www.voip-info.org/ всё что нужно, чтобы за день развернуть астер со всем нужным.

реквестую годный, рекомендуемый здешними котанами, гайд по астериску. можно личкой, можно ссылкой, лишь бы годный и рекомендованный )) p.s. гуглить не лень, не хочется просто пальцем в небо, хочется чтоб уж наверняка

Напомни через полчаса

Кстати, веб-морду астера юзаете? Какую?

Кстати, веб-морду астера юзаете? Какую?

Самописную для создания пользователей и управления очередями. Остальное ручками.

Напомни через полчаса

ыыы, мои полчаса превратились почти в полтора ) но я тут нашёл вроде годный ютуб канал

https://www.youtube.com/playlist?list=PL1LeoQF_fJbwBLeP3qXoq1jcsw7gF1_aD

ыыы, мои полчаса превратились почти в полтора ) но я тут нашёл вроде годный ютуб канал

Ну смотри

Всем привет

Может кто подсказать по админству?

Есть один дедик за 30€, на который нужно поставить сайт и серверную часть одной штуки

Сайт скорее всего будут ддосить

Как лучше поступить, чтобы второе приложение на сервере меньше страдало?

Будет толк если сайт огородить виртуальной машиной или докером каким

?

Или просто настроить iptables,fail2ban,cloudflare и надеятся что его не заддосят досмерти?

последнее обязательно в любом случае

насчет остального хз