sshでつながらなくなって焦った話

簡単なことですが、焦りまくりました。ヘッドレス運用しているので、何が原因だったのかわからなかったのです。結果からいうと極簡単なことでした。でも、焦ったぁ。

Raspberry Piにつながらない!

ufwというファイアーウォールソフトがあります。Ubuntuサーバーには最初っから組み込まれていたようです。私インストールした覚えないからなぁ。このソフトは指定したソフトのアクセスを許可したり、遮断したりできます。まぁ、ファイアーウォールソフトですから当然の機能ですね。

で、一通り設定して一旦リスタート。さぁ、ここから大変でした。sshでつながりません。直前に作業していたのはufwでしたので、この設定をミスったものと想像できました。しかし、基本的にヘッドレス運用をしているため、sshがつながらないと全く操作できません。仕方ないので大急ぎモニターとキーボードを用意してRaspberry Piにつなげました。これで、一応操作はできます。しかし、よく見てもsshは許可されているんですよ。なんでつながらないのかわからない。

ググってみたのですが決定的なものはありません。しかし、こんなフレーズが目に入りました。

sshは22番のポートを利用し…

引用元は忘れた(^_^;

ここで私のない頭の思考回路がつながりました。ポート変更していたんだ!

sudo ufw allow <ポート番号>

はい、あっさりつながりました。

変な汗が出ました

サラッと書きましたが、30〜40分ほど変な汗を書いていました。sshは22番のポートを使用する。これはシステムをかじった人なら常識です。常識なので攻撃者も22番のポートをめがけて攻撃を仕掛けます。なので、ポート変更をしておくことで、sshの脆弱性をついた攻撃をかわすことができるわけですね。

私もそれは知ってますから、22番からランダムな番号に変更していました。ufwは22番のポートを開けて待っていますが、私は別の番号でアクセスします。その番号は基本的に遮断されている番号ですから、当然エラーになる。こういうことでした。


いやぁ、焦ったぁ。階下では両親が就寝中なので、ガタガタ音を立てるのははばかられます。しかし、別のサーバーの普段使っていないディスプレイを持ってきたり、コネクタを探したり、22時過ぎにバタバタしてました。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA


ソーシャルメディア

Facebook

Instagram

タグクラウド

2.5GBe (17) 5.8 (5) 11.2 (4) 2018 (4) ahamo (8) AirPods (10) Aliexpress (4) amazon (5) Apple (4) BIGLOBEモバイル (4) blog (8) BOSE (4) CSS (6) ffmpeg (11) FreeNAS (34) Google Analytics (6) Gutenberg (7) HDD (6) Homebrew (8) HomePod (8) i3 (8) iMac (17) IPad mini (4) iPhone (16) IPoE (6) iTunes (6) Kindle (5) Let’s Encrypt (4) Linux (10) Lolipop (4) lollipop (8) Lubuntu (8) M5StickC (8) MacBook (18) MacBookAir (4) Mac mini (15) MacOS (22) MacPro (9) Music (10) NAS (8) nasne (8) OneDrive (5) openSUSE (5) PageSpeed Insights (5) PC (5) Peppermint (8) Peppermint 9 OS (28) PHP (4) PHP8 (6) Pop!_OS (5) python (4) Raspberry Pi (62) Raspberry Pi zero (8) raspistill (4) SDカード (4) SSD (7) ssh (5) TrueNAS CORE (15) TrueNAS Scale (13) Ubuntu (20) Ubuntuサーバー (9) Update (27) vnc (4) Webサーバー (4) wi-fi (4) Windows (33) Windows10 (18) Windows11 (16) Windows365 (4) WordCamp (26) WordPress (78) うまくいかない (17) つけ麺 (7) インストール (9) エラー (4) スマートスピーカー (4) タイムラプス動画 (4) ディスプレイ (4) トラブル (36) ノートパソコン (6) ハードディスク (8) バックアップ (4) バージョンアップ (5) ブログ (6) プラグイン (4) ホームサイネージ (7) ラーメン (40) ルーター (7) 不調 (5) 交換 (11) 再起動 (9) 動画 (4) 壊れた (4) 失敗 (6) 成功 (7) 新型コロナ (5) 無停電電源装置 (6) 自作PC (6) 自宅サーバー (9) 購入 (4)

2021年11月
 123456
78910111213
14151617181920
21222324252627
282930 

最新の投稿

  • i3-6100からi7-6700へ換装
    CPUクーラーも届いて、いよいよ換装の時間です。うまくいくでしょうか。そして届いてわかったCPUクーラーの固定方法。苦戦しそうです。
  • 商品が届かない
    CPUファンが届きません。1ヶ月待ったのに… 昨日までは本日到着予定になっていました。ところが、今日見たら「配達予定日がわかり次第、Eメールで連絡します」という表示に変わっています。
  • 22H2にアップデート
    いつまでまってもWindows11のアップデートが来ないので、じれて手動でUpdateをかけました。何が引っかかっていたのかわかりませんが、普通の使用では問題なく使えています。
  • 広告なし、アフィリエイトなし
    先日からですが、広告AdSenseをOFFにしています。基本アフィリエイトも載せていません。ブログを通じての収益化をやめることにしました。このブログのような小さなブログでは、広告を掲載することの悪影響の方が大きいと判断したためです。
  • WAFとWordPress6.1.1+Twenty Twenty-Three
    私の環境だけの可能性はありますが、Lollipopサーバー上のWAF(Web Application Firewall)とWordPress6.1.1+Twenty Twenty-Three環境ではレイアウト編集後の保存で、セーブできないというエラーが発生する場合があるようです。
  • 中華ジャンク
    中華通販サイトである、Aliexpressからエクステンド・キーボードを購入しました。ところが動作しません。不良品つかまされたかな? 中華あるあるですけどね。
  • PageSpeed Insights
    時々Googleさんに怒られるためにこのサイトを訪れます。PageSpeed Insightsここのところ、画像最適化を試したり、構造化のチェックをしたりしていました。難しいですね。
  • Twitterアカウント削除
    あまり使っていなかったとは言うものの、Twitterのアカウントを削除しました。マスク氏の買収後の混乱を見るにつけ、これ以上アカウントを維持していくのは無理と判断しました。
  • XIAOMI製温湿度計LYWSD03MMC
    ずいぶん前に購入していたんですが、電池が切れてしまってそのままになっていました。中華メーカーのXIAOMIが出しているBluetooth対応の温湿度計LYWSD03MMCを使い始めました。
  • Windows11 22H2が落ちてこない
    いやぁ、今使っていて不自由はしていないのですが、22H2がセキュリティに関するものも含んでいるのでやっぱり気持ち悪いかな。何故落ちてこないのだろう?