[K
мне понять хотелось, по каким ip ходят конкретные клиенты
Ненене, у меня НЕТ желания решать эту проблему.
Но вопрос мне стал интересен.
Size: a a a
2021 April 14
B
[K
ну а подвох то в чём тогда?
«
В том что вопрос не простой)
k
включи iptables -j LOG для tcp/22
B
не обязательно. в статье правильно вон пишут, что эта инфа есть в audit.log
B
например: laddr=192.168.1.21 lport=22 exe="/usr/sbin/sshd" hostname=? addr=192.168.1.104
k
можно ещё loglevel debug включить, там появляется строчка откуда-куда
B
на 192.168.1.21 - ответил сервер
[K
для меня это приемлимо, но сам вопрос - сопоставить с пользователем
B
надо только проверить, что если sshd забинден на несколько адресов - то в этот ladr записывается именно адрес назначения, а не "первый-из-списка-забинденных"
k
тогда через debug и матчить по pid-у
.P
с локальным MTA будет queue - если письмо сразу не доставилось, оно потом попробует ещё
с mail / ssmtp ток одна попытка :)
с mail / ssmtp ток одна попытка :)
EN
недавно кстати вот такое было в сервисе рассылке уведомлений об истечении сроков регистрации доменов у одного крупного регистратора. на мой вопрос какого лешего на смтп 4хх от принимающей стороны не было повторной отправки - "так устроено и ниипет".
.P
и не поспоришь... 😂
.P
не GoDaddy случаем?
EN
не, наши, духоскрепные
D
@naumov_e а ты порт на ssh на всех серверах меняешь? проблем небыло? на всех 1 юзаешь?
EN
не было. обычно 1 используется
2021 April 15
SI
привет