SLES 11 одновременных неудачных попыток входа в систему при каждом успешном входе

641
Liesmith

При входе в виртуальную машину с SLES 11 SecureCRT немедленно выдаст сообщение «Интерактивная аутентификация с клавиатуры при сбое сервера SSH2», а затем запросит имя пользователя.

При повторном вводе учетных данных ошибка «Учетная запись заблокирована из-за 4 неудачных входов в систему» ​​будет напечатана три раза, показывая 4, 5 и 6 неудачных входов в систему, соответственно.

Если я войду в систему как пользователь root через консоль и разблокирую заблокированную учетную запись, оставаясь подключенной к виртуальной машине через SSH в другом окне SecureCRT, я смогу войти в систему успешно, поэтому я знаю, что пароль правильный. После успешного входа в систему перед MOTD я вижу следующее (IP-адреса были отредактированы; все они имеют одинаковый IP-адрес):

Last login: Wed Jan 18 05:15:48 UTC 2017 from XXX.XXX.XXX.XXX on pts/1 Last failed login: Wed Jan 18 05:31:19 UTC 2017 from XXX.XXX.XXX.XXX on ssh:notty There were 4 failed login attempts since the last successful login. Last login: Wed Jan 18 05:31:31 UTC 2017 from XXX.XXX.XXX.XXX on ssh Last login: Wed Jan 18 05:31:31 2017 from XXX.XXX.XXX.XXX 

Если я отключу / переподключусь через SSH и попытаюсь войти снова, я сразу получу 4-6 неудачных попыток входа в систему, заблокировав учетную запись. «Автоматический вход в систему» ​​отключен в SecureCRT.

При входе в эту учетную запись через SSH неудачные попытки входа в систему не увеличиваются, поэтому не существует другого устройства / службы, которые неоднократно пытаются войти в систему с неверным паролем.

Похоже, проблема связана с установлением нового SSH-соединения в SecureCRT; это похоже на то, как будто я получаю несколько неудачных входов в систему только при подключении, поэтому сброс их с помощью pam_tally, пока подключение еще активно, обходит эту проблему.

Есть ли какие-либо настройки в SecureCRT или SLES, которые могут вызвать такое поведение? Я не испытываю этой проблемы при входе в другие виртуальные машины с той же версией SLES.

Я пытался найти это в Интернете, но все, что я могу найти, - это описание того, как включить или отключить блокировку учетной записи из-за неудачных попыток входа в систему или разблокировать учетную запись, которая уже была заблокирована.

РЕДАКТИРОВАТЬ: Я только что получил коллегу, чтобы убедиться, что он видит идентичные проблемы, и я также подтвердил, что это также происходит в PuTTY, так что это не причуда SecureCRT.

1

0 ответов на вопрос

Похожие вопросы