Почему отваливается SSH?

Question

[Дмитрий]

Здравствуйте. Есть php скрипт, который каждый день запускает через passthru rsync и передаёт некоторые файлы на разные сервера. Всё бы ничего, но через какое-то время (несколько недель) доступ по SSH на эти сервера становится невозможным (причём на все, но не одновременно, некоторые доступны): rsync выдаёт ошибку, что невозможно подключиться. Пытаюсь подключиться через WinScp - та же беда. Сборка стандартная, большинство настроек по дефолту. Подскажите, пожалуйста, какие логи смотреть, что это вообще за симптом такой? Спасибо.

Answer 1

[evnuh]

скрипт работает на вашей машине? если да, то может ваш ip банит fail2ban?

Comments

[Дмитрий]

evnuh да, на моей. В логах ничего нет связанного с ip серверов.

[sim3x]

Дмитрий: на стороне серверов смотреть нужно

[evnuh]

Дмитрий: сервер банит ваш ip из-за того, что вы либо не проходите авторизацию много раз, либо слишком часто ломитесь.

[Дмитрий]

evnuh: авторизация проходит по паролю через sshpass, ошибки быть не может. А насчёт того, что часто ломлюсь - не заходит даже с других IP (ни с телефона, ни с любого другого оборудования). Я дополнил свой вопрос выше - такое происходит через несколько недель после ребута сервера через панель хостера. Потом приходится снова делать ребут, потому что невозможно зайти)

[Дмитрий]

sim3x: да, нужно. Буду копать)

Answer 2

[Макс]

идею с fail2ban поддерживаю.
для начала посмотрите в /var/log/auth - стандартно ssh пишет туда

Comments

[Дмитрий]

Макс написано лишь, что был заход, создание сессии и отключение. Никаких ошибок

[Макс]

Дмитрий: это случаем не reg.ru? у меня у клиента очень похоже память кончалась - так помирало все подряд, то sql, то почта

[Дмитрий]

Макс: нет. Я пользуюсь только качественными серверами от ovh :) reg не мой уровень)) Памяти много, инодов тоже.

[Макс]

Дмитрий: тогда смотрите другие логи. /var/log/messages. /var/log/dmesg. Где-то что-то происходит.