NE40E-X8 SSH 登录频繁，有时登录失败问题

SE_You • 2022-08-15 • 路由器 • 7 阅读

问题描述

NE40E-X8设备频繁上报ssh登陆失败告警，告警原因是user public key authentication failed.

告警信息

download.png

处理过程

1、MP02设备存在SSH登录失败的报错记录，频率超过5分钟30次会有trap日志记录

download (1).png

04 20 09:24:26 40.0.3.110 Apr: 20 2023 09:24:25.504 MP02 %SSH/3/hwSSHLoginFailed_active(l):CID=0x8093044d-alarmID=0x00f10072;Users failed to login ssh server too frequently.(failed times=34, statistic period=5 minutes)

2、查看报错信息，为User public key authentication failed.  查看打印的debug信息，发送支持的认证列表之后，客户端选择了publickey认证方式，但是设备用户没有配置publickey认证，导致认证失败，重新发送认证方式进行认证，使用了密码认证

download (2).png

3、比对正常的设备，客户端选择了密码认证，没有使用publickey认证，所以不会有User public key authentication failed.的报错记录，登录失败的频率没有达到阈值，不会有告警

download (3).png

根因

客户端请求的认证方式不一样，客户端选择了publickey认证但是设备用户没有配置publickey认证的情况会导致设备记录ssh登陆失败日志。

解决方案

  1. 客户端侧取消publickey认证
  2. 设备侧配置用户启用publickey认证（暂无其他局点使用案例）
免责声明：本案例仅供参考不提供专业意见。

版权声明：
作者：SE_You
链接：https://www.cnesa.cn/504.html
来源：CNESA
文章版权归作者所有，未经允许请勿转载。

THE END
分享
二维码
打赏
海报
NE40E-X8 SSH 登录频繁，有时登录失败问题
问题描述 NE40E-X8设备频繁上报ssh登陆失败告警，告警原因是user public key authentication failed. 告警信息 处理过程 1、MP02设备存在SSH登录失败的报错记录，频率超过5分钟30次会有trap日志记录 04 20 09:24:26 40.0.3.110 Apr: 20 2023 09:24:25.504 MP02 %SSH/3/hwSSHLoginFailed_active(l):CID=0x8093044d-alarmID=0x00f10072;Users failed to login ssh server too frequently.(failed times=34, statistic period=5 minutes) 2、查看报错信息，为User public key authentication failed.  查看打印的debug信息，发送支持的认证列表之后，客户端选择了publickey认证方式，但是设备用户没有配置publickey认证，导致认证失败，重新发送认证方式进行认证，使用了密码认证 3、比对正常的设备，客户端选择了密码认证，没有使用publickey认证，所以不会有User public key authentication failed.的报错记录，登录失败的频率没有达到阈值，不会有告警 根因 客户端请求的认证方式不一样，客户端选择了publickey认证但是设备用户没有配置publickey认证的情况会导致设备记录ssh登陆失败日志。 解决方案 客户端侧取消publickey认证 设备侧配置用户启用publickey认证（暂无其他局点使用案例） 免责声明：本案例仅供参考不提供专业意见。
<<上一篇
下一篇>>