Bluecat Adonis/ Linux: SSH Login langsam, es dauert etwas 10 Sekunden bis die Passwortabfrage kommt – durch DNS Timeout

Beim Versuch sich per SSH auf einem Linux System einzuloggen dauert es lange (ca. 10 Sekunden) bis die Passwortabfrage kommt. Danach funktioniert die SSH Session ganz normal. Der SSH Server versucht einen reverse DNS Lookup für die IP zu machen, von der aus die SSH Verbindung aufgebaut wird. Wenn am Zielsystem kein funktionierendes DNS konfiguriert ist (z.B. in /etc/resolv.conf eine falsche IP für den DNS Server eingetragen ist) dauert es 10 Sekunden bis der Timeout für den reverse DNS Lookup erreicht wird. Erst dann kommt die Passwortabfrage. Lösung1 Am Zielsystem entweder die IP des Rechners von dem aus die Verbindung aufgebaut wird in/etc/hosts eintragen oder stellen sicherstellen, dass die DNS Konfiguration am Zielsystem funktioniert. Lösung 2 # In /etc/ssh/sshd_config: UseDNS …

weiterlesen ….

Bluecat: Adonis auf SNMP Funktion testen: snmpwalk

Vom Proteus als root dieses Kommando laufen lassen: snmpwalk -v <snmp version> -c <community string> x.x.x.x snmpwalk -v 2c – public 1.2.3.4 IP-MIB::icmpOutSrcQuenchs.0 = Counter32: 0 IP-MIB::icmpOutRedirects.0 = Counter32: 0 IP-MIB::icmpOutEchos.0 = Counter32: 15 IP-MIB::icmpOutEchoReps.0 = Counter32: 136014 IP-MIB::icmpOutTimestamps.0 = Counter32: 0 IP-MIB::icmpOutTimestampReps.0 = Counter32: 0 IP-MIB::icmpOutAddrMasks.0 = Counter32: 0 IP-MIB::icmpOutAddrMaskReps.0 = Counter32: 0 TCP-MIB::tcpRtoAlgorithm.0 = INTEGER: other(1) TCP-MIB::tcpRtoMin.0 = INTEGER: 200 milliseconds TCP-MIB::tcpRtoMax.0 = INTEGER: 120000 milliseconds TCP-MIB::tcpMaxConn.0 = INTEGER: -1 TCP-MIB::tcpActiveOpens.0 = Counter32: 111 TCP-MIB::tcpPassiveOpens.0 = Counter32: 162 TCP-MIB::tcpAttemptFails.0 = Counter32: 64 TCP-MIB::tcpEstabResets.0 = Counter32: 4 TCP-MIB::tcpCurrEstab.0 = Gauge32: 0 TCP-MIB::tcpInSegs.0 = Counter32: 17236 TCP-MIB::tcpOutSegs.0 = Counter32: 29689 TCP-MIB::tcpRetransSegs.0 = Counter32: 373 TCP-MIB::tcpConnState.0.0.0.0.22.0.0.0.0.0 = INTEGER: listen(2) TCP-MIB::tcpConnState.0.0.0.0.10042.0.0.0.0.0 = INTEGER: listen(2) TCP-MIB::tcpConnState.0.0.0.0.48316.0.0.0.0.0 = INTEGER: listen(2) TCP-MIB::tcpConnState.127.0.0.1.53.0.0.0.0.0 = INTEGER: listen(2) …

weiterlesen ….