Fiks: ssh_exchange_identification: read: connection reset by peer

Heldigvis er ssh_exchange_identification: read: Tilbakestilling av tilbakestilling etter peer-feil er ganske sjelden, men det kan hende du kan kjøre inn hvis du prøver å ssh til en hvilken som helst type Unix-server. Det spiller ingen rolle om du bruker Windows med cygwin til å få tilgang til Ubuntu eller macOS med terminalen til ssh til Arch, Fedora eller CentOS. Siden ssh er universell over Unix og Linux, kan denne feilen komme opp når den eksterne serveren tilbakestiller tilkoblingen uten din tillatelse.

Metode 1: Kontroller hosts.deny-filen

Hvis du har administrative rettigheter på serveren og en måte å få tilgang til det, er det langt den enkleste måten å løse dette problemet på å gå over til en melding som logges direkte inn på serverens datamaskin, og se på hosts.deny-filen.

Type på serveren for å se om maskinen din er oppført som forbudt uansett grunn.

Hvis det er, er dette vanligvis en feil, og du kan trygt fjerne den og deretter koble til via ssh på den andre maskinen. Ellers må du kontrollere at det ikke er noen rare jokertegn som ville forby din maskin fra tilkoblet. En ny fil med ingenting enn standardteksten som ble lagt til av serverens distribusjon, ville imidlertid ikke være skyldige i de fleste tilfeller.

Prøve hvis du vil manuelt legge til ekstern pålogging for å sikre at den kan koble til. Husk at dette er sjelden nødvendig, men hvis du legger til dem, må du følge informasjonsteksten som distribusjonen ga. Du vil legge til for eksempel en linje nederst som leser som ALLE: appuals.com for å tillate alle på appuals.com å koble til serveren. Pass på at du skriver inn verten din riktig hvis du gjør dette, og trykk deretter Ctrl + O for å lagre filen og Ctrl + X for å avslutte.

Du bør kunne ssh inn på serveren på dette punktet.

Metode 2: Endre ssh Konfigurasjonsalternativer

Hvis du ikke kan komme til den eksterne serveren eller den forrige metoden, ikke fikset alternativet, fjerner du de gamle konfigurasjonsfilene for ssh og ser om det gjør trikset etter en oppdatering. Forutsatt at det ikke gjør det, legg deretter til -v-alternativet til ssh og forsøk å koble til igjen. Skulle du fortsatt få en feilmelding, kan du prøve å legge til -c aes256-ctr til ssh-kommandoen din og se om det gjør trikset. Dette bør forkorte kodingslisten og tillate deg å koble til serveren du prøvde å ssh inn, da dette forkorter pakkestørrelsen i sin tur.

Enkelte brukere har merket at dette er spesielt nyttig når du feilsøker noen typer Cisco-merket utstyr, fordi noen deler av servermaskinvare forventer mindre pakkestørrelser som standard. Du må legge til -c aes256-ctr til den vanlige ssh-kommandoen, og du bør kunne komme inn.

Metode 3: Overstyring av uhell i IP-forbud

Hvis du har prøvd å logge inn et par ganger før og ble nektet, kan din egen server ha mistet deg for en dårlig IP-adresse. Dette skjer vanligvis hvis ytou fortsetter å forsøke forbindelsen mens feilsøking, noe som er en rasjonell respons, men det kan se ut som et angrep på fail2ban-underrutinen. For å være sikker på at dette ikke er tilfelle, kjør sudo iptables -L-line-nummer fra den eksterne tilkoblingen og se etter din IP-adresse. Du finner sannsynligvis at det er noen uavhengige forbindelser du kan ignorere.

Når du har funnet problemet, kjør iptables -D etterfulgt av den fornærmende kjeden og kjedenummeret for å hindre at du blir bannet av din egen programvare igjen. Du bør ikke ha noen ytterligere problemer som følge av dette. Men hvis du gjør det,

Du kan redigere følgende fil.

Legg det opp i din favoritt tekstredigerer, mer enn sannsynlig nano eller vi, som rot. Du vil sannsynligvis ønske å løpe noe sånn og så se etter en linje som leser ignoreip. Legg til din IP-adresse til denne linjen for å permanent blokkere fail2ban fra å legge til din IP-adresse til noen blokker.

Ulike Linux-distribusjoner gjør ting litt annerledes, men disse endringene bør tre i kraft umiddelbart i de fleste tilfeller.

PRO TIPS: Hvis problemet er med datamaskinen eller en bærbar PC / notatbok, bør du prøve å bruke Reimage Plus-programvaren som kan skanne arkiver og erstatte skadede og manglende filer. Dette fungerer i de fleste tilfeller der problemet er oppstått på grunn av systemkorrupsjon. Du kan laste ned Reimage Plus ved å klikke her