centos, cpanel, проблема с sshd

Посмотрите вывод ″ps -eo uname,pid,lstart,tty,args″, там будет развёрнутое время старта процесса, поизучайте логи, вывод команды ″last″. Может быть эти прооцессы были вашими и образовались из-за разрывов связи, ЕМНИП, по умолчанию keepalive отключен и оборванная сессия весит сколь угодно долго.

Аналогично эти процессы могут образовыватся при обрыве сессий с помощью ″iptables -j DROP″, когда, например, fall2ban заносит ip-адреса в бан лист при переборе паролей.

спасибо!

похоже действительно виноват фаервол. используется csf - plugin для cpanel, блокирутся ip брутфорсеров ssh. так вот, на сервере висят соединения типа:

tcp        0     80 108.163.254.142:22          182.18.166.137:23426        ESTABLISHED 27282/sshd

root@server [/etc/ssh]# iptables-save|grep 182.18.166.137
-A DENYIN -s 182.18.166.137/32 ! -i lo -j DROP 
-A DENYOUT -d 182.18.166.137/32 ! -o lo -j DROP

правильно я понимаю что дело в этом? из-за этого sshd процесс не может завершиться?

Думаю, что, да, именно из-за этого. Добавьте в конфиг sshd опцию TCPKeepAlive.

а вот я правильно понимаю, что она уже включена?

# sshd -T|grep -i keep
tcpkeepalive yes

Да, включён. Ну посмотрите на всякий случай общесистемные настройки keepalive:

#sysctl net.ipv4.tcp_keepalive_time net.ipv4.tcp_keepalive_intvl net.ipv4.tcp_keepalive_probes

Если там разумные цифры, значит что-то не работает, тогда можно попробовать активировать в sshd параметр ″ClientAliveInterval″ и запретить протокол версии 1, хотя по умолчанию он и так отключен.

Возможно, что и это не поможет, возможно, что это ошибка в sshd, так как это ″Privilege Separation″ процессы sshd, они не работают с сокетом (с клиентом), и возможно, что при аварийном закрытии сокета sshd забывает их «убить».

значения, как я понимаю, дефолтные:

net.ipv4.tcp_keepalive_time = 7200
net.ipv4.tcp_keepalive_intvl = 75
net.ipv4.tcp_keepalive_probes = 9

опция ″ClientAliveInterval″ активирована:

# sshd -T|grep -i alive
clientaliveinterval 5
clientalivecountmax 3
tcpkeepalive yes

протол версии 1 выключен:

# sshd -T|grep -i protocol
protocol 2

Возможно, что и это не поможет, возможно, что это ошибка в sshd, так как это ″Privilege Separation″ процессы sshd, они не работают с сокетом (с клиентом), и возможно, что при аварийном закрытии сокета sshd забывает их «убить».

как я уже говорил система CentOS 6.5, в репозиториях (epel, base) openssh-server 5-й версии. стоит ли ставить 6-ю версию? чревато ли это проблемами совместимости? почему-то же нет 6 версии openssh для 6 версии центоса.