Проблемы с доступом к серверу по SSH

На сервере выполните команду после попытки подключения с ноутбука: tail -n 40 -f /var/log/auth.log Вывод команды в студию.

Еще неплохо было бы убедиться слушается ли порт. Команда - netstat -nptl

внешний_ip_сервера — это динамический IP выдаваемый роутеру провайдером? Если на роутере не настроен проброс портов то подключиться по этому IP к серверу не получится, да и несли настроен то не факт что получится подключиться из внутренней сети.

Попробуй подключиться с ноута к серверу используя его внутренний IP, выдаваемый роутером (обычно что-то вроде 192.168.1.*), его можно узнать из вывода команды ifconfig на сервере.
По этому IP получится подключиться к серверу только из твоей сетки. Если хочешь подключаться из интернетов то придётся настраивать на роутере проброс портов. а так-же, если внешний IP динамический, dyndns (на роутере или на сервере).

рестартануть ssh после правки конфига, затем на сервере ssh - telnet 127.0.0.1 2222

Нехер подсоединяться на внешний адрес, который принадлежит шлюзу, ведь не факт что port 2222 пробрасывается не сервер и с маршрутами будет балаган.

Обнаружен ботнет Обнаружил ботнет

настоятельно рекомендую отфармотировать жесткие диски и все переустановить.

Если нужен коннект с ноута на стационарник подключайся по внутрениим адресам. Если нужен коннект по внешнему адресу то скорее всего пров тебе это сделать не даст как минимум пока ты не купешь статический ip. После этого на роутере тебе нужно настроить проброс порт_2222 -> ip_стационарника:порт_2222.

я так понимаю слушает

tcp 0 0.0.0.0:2222 0.0.0.0:* LISTEN 18399/sshd

....

tcp6 0 0 :::2222 :::* LISTEN 18399/sshd

Выдает такую запись:

__________________________

.....

login[2436]: pam_unix(login:auth): check pass; user unknown

login[2436]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/tty1 ruser= rhost=

login[2436]: FAILED LOGIN (1) on '/dev/tty1' FOR 'UNKNOW', Authentication failure

login[2436]: pam_unix(login:session): session opened for user root by LOGIN(uid=0)

login[2648]: ROOT LOGIN on '/dev/tty1'

sshd[18399]:Server listening on 0.0.0.0 port 2222

sshd[18399]:Server listening on :: port 2222

sshd[18399]:Received signal 15; terminating.

CRON[18472]: pam_unix(cron:session): session opened for user root by (uid=0)

CRON[18472]: pam_unix(cron:session): session closed for user root

____________________________

вот такая запись

Получилось подсоединиться к серверу через внутренний ip.

Я не пробовал еще делать коннект с ноута с другого ip. Буду тестировать сегодня вечером. Это может помочь подсоединиться к внешнему ip сервера?

Пока остается вопрос с коннектом на внешний ip. Буду признателен за подробные разъяснения как это лучше сделать. Конфиги и другие настройки спрашивайте, обязательно скину в ответ. Роутер cisco Linksys E1200.

Как прокинуть порты тебе следует самому посмотреть в документации к железке.

А про коннект к внешнему ip - позвони провайдеру и скажи, что тебе нужно подключаться к твоему хосту из внешней сети. Скорее всего они тебе скажут что нужен фиксированный внешний ip (или как там у них называется). Подключаешь эту услугу, настраиваешь свой шлюз и все ОК.

cisco Linksys E1200

Это не роутер. Это точка доступа. Что вы на ней пробрасывать собрались?

Когда покупал мне сказали роутер :)

Я не знаю в чем разница, но к внешнему ip сервера мне через ssh не подсоединиться.

Сегодня попробовал подсоединиться к серверу с другого внешнего ip по ssh. Вот результат:

root@localhost:# ssh -l timb -p 2222 213.*.*.* ssh: connect to host 213.*.*.* port 2222: Connection timed out

похоже на то, что сервер вообще не прослушивается.(он включен)

AllowUsers serv45

Это локальный юзер под которым вы будете заходить на сервер. Конечно же он должен существовать на сервере. У меня, например, так:

root@deb:~# grep black /etc/passwd
black:x:1000:1000:black,,,:/home/black:/bin/bash
root@deb:~# grep black /etc/ssh/sshd_config
AllowUsers black
root@deb:~#

Подключайтесь так:

ssh serv45@77.77.88.88

Роутер я настраивал давно. Что такое проброс портов и мост не знаю, но читал об этом. Как это осуществить, если потребуется, не в курсе.

Открываете инструкцию к роутеру и читаете, как на нём пробросить порт 2222 наружу. Готово.

Не забудьте приобрести у провайдера внешний IP-адрес, если хотите подключаться откуда-то ещё, кроме внутренней локальной сети провайдера.