Onderwerp: SSH timeout na 24 uur!?

WHT-ers,

Ik heb een nogal vreemd probleem met SSH. Na 24 uur kan ik niet meer inloggen via SSH op mijn server. Ik krijg dan namelijk de error "Server unexpectedly closed network connection", direct als ik wil verbinden (zonder enige vertraging). Ook op mijn telefoon & laptop is dat het geval, het ligt dus niet aan de cliënt.
Dit treedt iedere keer op na zo'n 24 uur. Wil ik dus SSH gebruiken, dan moet ik de server rebooten en kan ik tot 24 uur daarna iets doen. Erg vreemd en frustrerend. Met enkele hosters al de SSH config vergeleken, en e.e.a. geprobeerd / gewijzigd, maar dat heeft allemaal geen nut helaas.
Dat APF 'm dicht gooit lijkt me ook vreemd, want waarom dan pas na 24 uur? Iemand enig idee wat het kan zijn?

*Google leverde me weinig op overigens...*

Bedankt

Oorspronkelijk geplaatst door Luke B

WHT-ers,
Dat APF 'm dicht gooit lijkt me ook vreemd, want waarom dan pas na 24 uur?

Het *kan* dan nog steeds APF zijn. Standaard zet APF namenlijk een filetje in je /etc/cron.daily (naam: fw) waardoor dus APF éénmaal per dag wordt gerestart.

Kun je APF niet meer via je controle paneel restarten dan?
Een complete restart van je server lijkt me wel heel overdreven...

Kun je APF op zo'n moment ook niet meer via je controle paneel restarten dan?
Een complete restart van je server lijkt me wel heel overdreven...

Oorspronkelijk geplaatst door dreamhost_nl

Kun je APF niet meer via je controle paneel restarten dan?
Een complete restart van je server lijkt me wel heel overdreven...

Kun je APF op zo'n moment ook niet meer via je controle paneel restarten dan?
Een complete restart van je server lijkt me wel heel overdreven...

Ik neem aan dat je SSH bedoelt? Nee, dat komt omdat, vreemd genoeg, mijn DirectAdmin gebuild is voor Debian 3.1 en ik op 4.0 draai. Daardoor kan ik SSH niet stoppen via DirectAdmin (zal bij 3.1 wel in een andere dir hebben gestaan).

@royen99
het is echt ná 24 uur, niet na een bepaalde tijd, maar echt 24 uur ná de reboot...

24 uur na reboot is APF table die opnieuw geladen wordt, plaats even je APF (chain) config/log weet bijna 100% zeker dat het probleem daar is, zet tevens in je cron dat apf om de zoveel tijd gestopt wordt zodat je niet je server moet rebooten wat altijd link is.

Je hebt toch niet heel toevallig iets in je crontab staan wat met apf te maken heeft

Als een firewall de poort dichtzet is het logischer dat je "Connection refused" of "Connection timeout" krijgt.

Probeer ssh/sshd eens in verbose mode te draaien.

Welk Control Panel draai je?

Ik ben ook blind... DirectAdmin natuurlijk. De logs van APF al doorgespit?

Anders installeer je webmin even.
Kijk of ssh dan wel werkt.
Zo niet? service iptables stop && service apf stop

Je hebt toch niet heel toevallig iets in je crontab staan wat met apf te maken heeft

Heb even alle cron's langsgelopen, maar alles behalve APF
De APF log is leeg (echt helemaal... klopt dat wel?)
De config is volledig standaard, dat lijkt me dus ook niet het probleem...

Oorspronkelijk geplaatst door 1ms

Anders installeer je webmin even.
Kijk of ssh dan wel werkt.
Zo niet? service iptables stop && service apf stop

Zal Webmin eens installeren inderdaad, bedankt voor de tip

Oorspronkelijk geplaatst door Luke B

Zal Webmin eens installeren inderdaad, bedankt voor de tip

Je mag van mij alles installeren wat je wilt, maar zoals chrish al vertelde is het probleem zo goed als zeker APF. Cron scripts draaien alleen op een vast tijdstip (elke dag om 3:00 bijvoorbeeld). APF reload exact 24 uur nadat het is opgestart. Je APF configuratie moet je nakijken, met webmin installeren bereik je niets.

Ik vind het vreemd dat je APF log leeg is.
Verbindingen die zijn geblokkeerd, horen toch te worden gelogged?

Hier een standaard apf installatie met enkel de standaard dingen als poorten gewijzigd en hier blijft de log leeg enkel als ik herstart komt deze herstart erin te staan met de ip's die geblocked worden en de poorten die geopend worden.

Meestal is apf.log zelf hier dus ook leeg.

Oorspronkelijk geplaatst door SDGM

Hier een standaard apf installatie met enkel de standaard dingen als poorten gewijzigd en hier blijft de log leeg enkel als ik herstart komt deze herstart erin te staan met de ip's die geblocked worden en de poorten die geopend worden.

Meestal is apf.log zelf hier dus ook leeg.

Die krijg ik ook niet eens te zien dus. Ik kijk overigens in de /var/log/apf_log(.1 / .2 / .3 / .4)
Ik kan APF natuurlijk herinstalleren, of de standaard config er opnieuw inzetten... Denk dat ik dat maar eens ga doen.

Oorspronkelijk geplaatst door Luke B

Die krijg ik ook niet eens te zien dus. Ik kijk overigens in de /var/log/apf_log(.1 / .2 / .3 / .4)
Ik kan APF natuurlijk herinstalleren, of de standaard config er opnieuw inzetten... Denk dat ik dat maar eens ga doen.

lijkt me slim om apf eens dag helemaal uit te doen, kijken je dan nog ssh problemen krijgt. Dat er niks in de log staat is heel goed mogelijk, de demo setup doet dat namelijk niet.

Oorspronkelijk geplaatst door Luke B

mijn DirectAdmin gebuild is voor Debian 3.1 en ik op 4.0 draai. Daardoor kan ik SSH niet stoppen via DirectAdmin (zal bij 3.1 wel in een andere dir hebben gestaan).

Beetje off-topic: Mocht je er een server bijnemen, kan ik je van harte aanraden om die op een Redhat based systeem te zetten. Dus CentOS of Fedora ofzo Directadmin draait daar nu eenmaal het beste op.