Onderwerp: SSH Ghostconnecties killen

Iemand enig idee hoe ik Ghost connections bij SSH4.1 doe killen? Het lijkt wel alsof de sessie die ik met de oude versie heb opgestart na de update niet meer gekilled kan worden.

Als ik

Code:

who -a

doe dan zie ik de pid van de user staan:

Code:

           pts/0        Aug  8 03:31             15519 id=ts/0  term=0 exit=0
wh-tim      + pts/1        Aug  8 21:11   .         18170 (hostname)
           pts/2        Aug  6 00:18              3624 id=ts/2  term=0 exit=0
wh-tim      ? pts/3        Aug  2 03:41   ?         31389 (hostname)

Maar de pid bestaat gewoon niet.. kill -9 31389 geeft als resultaat:
-bash: kill: (31389) - No such process

Ook in de 'ps aux | grep bash' en 'ps aux | grep ssh' zie ik het proces niet langskomen. De who blijft echter steeds de connectie nog aangeven..

De SSHd service restarten helpt ook niet en de server rebooten voor dit probleem ben ik ook niet echt van plan.

Iemand nog een optie hiervoor, is er een tijdelijk bestand dat ik kan deleten ofzo?

Tim

Log maar eens een paar keer in (paar keer dubbel), zijn ze weg. Ze zijn echt weg alleen het systeem laat ze nu hangen.

Hij update de datum naar vandaag maar blijft die connectie weergeven.. echt vaag

Mind controlled server? hehe

A reboot will solve most of the problems

Origineel geplaatst door almar
A reboot will solve most of the problems

Njah, ik wil niet al me crons en zooi gaan verstoren met een reboot om een simpele ghost connectie vanaf mijn eigen ip te killen, maar prettig is anders

telnet sessie openen
ssh stoppen
ssh starten

?

Volgens mij leest 'who' zijn informatie uit bestand /var/run/utmp (hier op mijn Fedora Core 3 werkstation). Kennelijk wordt die niet correct geupdate. Misschien moet je daar eens op googlen.

dit probleem al opgelost? Ik had het dus ook en ik was de enigste die erop zat.. dus even echo " " > /var/run/utmp

gelijk tip voor meer mensen die dit probleem hebben. Wel goed checkken of er toevalig niet even toch iemand erop zit

Origineel geplaatst door almar
telnet sessie openen
ssh stoppen
ssh starten

?

Heh; dit werkt dus niet onder RedHat. Als je als root "service sshd stop" doet, moet je ongoing connections er nog aftrappen door "killall sshd" doen.

Origineel geplaatst door WilloW
dit probleem al opgelost? Ik had het dus ook en ik was de enigste die erop zat.. dus even echo " " > /var/run/utmp

gelijk tip voor meer mensen die dit probleem hebben. Wel goed checkken of er toevalig niet even toch iemand erop zit

Die lijkt te werken

Bedankt voor de hulp