SSH ключи перестали работать и нет возможности зайти на сервер?

Question

[Ася]

Вчера все прекрасно работало, но сегодня ключи (от любого юзера) перестали подходить.
Permission denied (publickey).
Как исправить? Через aws консоль тоже не подключается:


И отчего такое могло произойти внезапно?

Comments

[d'Ivan]

Что за ОС и версия?

[shurshur]

Этот вопрос лучше задать Амазону. Ну для начала, зайти в их "личный кабинет" или как он там называется и узнать статус своих серверов. Может, они просто в тыкву превратились, а IP отданы кому-то ещё?

Answer 1

[Довольный Айтишникъ]

Перепроверьте, действительно ли ip адреса, к которым вы подключаетесь принадлежат вашим виртуалкам. Так как например у Яндекса если внешний ip не сделать статическим - при перезагрузке сервера он может измениться, возможно и у амазона так же и вы сейчас пытаетесь залогиниться на чужую машину.

Comments

[Ася]

адрес не изменился

Answer 2

[Adler]

И отчего такое могло произойти внезапно?

может хакнули

Comments

[Ася]

хотелось бы узнать как такое могло произойти? в логах нет ни намека на то что кто-то пыьался как-то хакнуть

Answer 3

[Zettabyte]

И отчего такое могло произойти внезапно?

Внезапно могло произойти из-за этого:

• https://www.opennet.ru/opennews/art.shtml?num=61470
  
• https://www.opennet.ru/opennews/art.shtml?num=61473
  
• https://www.qualys.com/2024/07/01/cve-2024-6387/re...
  
• https://www.openssh.com/txt/release-9.8
  
• https://marc.info/?l=oss-security&m=171982317624594&w=2
  

Answer 4

[Vitaly Karasik]

Как проверить? Запустить в терминале ssh с отладкой - возможно, что-то станет понятнее.

Как исправить? Если есть доступ к  AWS веб консоли, очень легко - добавить новый публичный ключ в сервер.
См. https://repost.aws/knowledge-center/ec2-user-accou... например.

Comments

[Ася]

ssh отладка ничего не показывает

ключ вот этим методом меняли но не помогло https://docs.aws.amazon.com/AWSEC2/latest/UserGuid...

попробую еще по вашей ссылке сделать

[Vitaly Karasik]

Ася,
Если правильно делали, должно работать.

"Мой" способ просто короче/проще.

Вы пользуетесь каким-то SSH клиентом в котором все параметры были сохранены?

[Ася]

Vitaly Karasik, в вашем способе говорится подключиться к ec2 по ssh что я не могу как раз сделать

я просто из терминала делала ssh -i my_key ubuntu@my_ip

[Vitaly Karasik]

Ася,

>подключиться к ec2 по ssh
1 и 2 можно пропустить, на всех EC2 уже есть все что нужно.

>я просто из терминала делала ssh -i my_key ubuntu@my_ip
тогда советую проверить в bash history как вы вызывали ранее - может вы сейчас перепутали ключ или имя пользователя?
Предположение о взломе в принципе реально, но маловероятно.

Плюс - посмотрите логи, возможно там что-то интересное увидите - в AWS веб консоли.