|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Kuprianov 2:5020/400 16 Jun 2003 11:40:12
To : All
Subject : 4.8R sshd DNS DoS
--------------------------------------------------------------------------------
Hi, All.
При отваливании внешних DNS серверов (лажовый у нас инет, падает
иногда), sshd перестаёт пускать юзеров. То бишь отваливается по
таймауту, при попытке преобразовать ip в имя, после ввода login.
В 4.6-RELEASE таких косяков нет. Т.е. пауза есть, но на машину
зайти можно. А тут приходиться через весь город ехать к консоли.
В 'man sshd' нашел про ключик '-u0'. Hе помогает.
> " -u0 is also be used to prevent sshd from making DNS requests unless
> the authentication mechanism or configuration requires it."
Что посоветуете? Поднимать локальный named?
Как запретить sshd пытаться преобразовать ip в имя?
Как уменьшить UDP timeout, что бы, пускай с паузой, но на машину можно
было попасть (как в 4.6R) ?
--
Difrezio
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
