SSHD服务取消DNS反向解析 SSH连接慢

最新推荐文章于 2025-01-18 04:06:36 发布
最新推荐文章于 2025-01-18 04:06:36 发布 · 2.6k 阅读 · 2
文章标签：

#SSH #DNS #反向解析 #速度慢 #Reverse DNS lookup

SSH服务中的DNS反向解析用于验证IP的合法性，但会降低连接速度。通过关闭SSH反向解析服务和在hosts文件中配置可信IP，可以解决SSH连接慢的问题。本文介绍了如何操作以取消反向解析，提高SSH连接效率。

DNS反向解析(Reverse DNS)

正向解析：通过域名查找ip；

反向解析：通过ip查找域名；

DNS反向解析用来屏蔽非法的IP访问请求；常见于邮件屏蔽系统，而apache，ssh，mysql等服务器端程序也会默认携带；

例如：邮件头包含域名和邮箱服务器的IP地址，一般邮件系统会检测发送来的域名是否合法（比对黑白名单），如果合法则接收该邮件，不合法则丢弃；对于自架邮件系统专门发送垃圾邮件的人，为了能逃避目标邮件系统的审核，此时可以通过将自己的邮件头域名篡改为常用的如Gmail邮件域名来逃脱检查。

大量动态IP的非法请求催生了DNS反向解析技术的发展。

本例中，邮件系统增加了审查功能，即通过邮件头中的IP来向DNS服

最低0.47元/天 解锁文章
DNS 反向解析导致 ssh 连接缓慢
以梦为马|越骑越傻
10-07 1253
你可以根据不同的主机名或 IP 地址，对 SSH 配置进行细粒度的控制。例如，要求来自某个主机的连接只能使用密码认证，而来自其他主机的连接可以使用公钥认证。是其中的一种条件，允许你根据客户端的主机名或 IP 地址为其应用特定的 SSH 设置。条件，指定只有从特定的 IP 地址或主机才能使用该公钥登录。限制，可以确保即使公钥泄露，也只能从指定的 IP 地址登录。的主机可以使用密码登录，而其他所有主机则必须使用公钥认证。：你可以限制来自特定 IP 或主机名的登录只能使用特定用户。当前的配置，如果修改了。
linux8——dns的配置与SSH
m0_51553670的博客
05-21 991
稍作解释，directory 是解析文件所在位置，如果你复制了模板的话，一般默认就是这个样子的，是不用改的，zone之后的双引号中的名字可以随意命名，我们最好命名的和文件一样，这样以后zone文件多的时候方便管理，zone中的 type 的master代表了自己是主服务器，接下来这个很重要file之后的名字 一定要和一会要配置的解析文件的文件名字一样，当时我不理解含义，报错了很长时间。第一种是很暴力的，修改配置文件，直接在配置文件中设置登陆不需要输入密码，这样虽然不需要密码，可是却特别的不安全。
解决SSH登录过慢——取消ssh的DNS反解
weixin_33688840的博客
11-30 1159
2019独角兽企业重金招聘Python工程师标准>>> ...
ssh dns反向解析导致登录事件过长
OceanSky的专栏
10-08 1333
最近通过ssh工具连接centos7服务器，发现耗时比较长；经过分析得知是连接时服务器时会将IP地址发送给DNS服务器，反向解析获取其对应的域名；假如经过5秒中还没有收到回复，就再次发送查询，如果第二次还是等了5秒钟没有回复，就彻底放弃查询；由于DNS服务器上没有它的域名配置记录，所以两次查询都等待了5秒钟还没有结果，一共浪费了10秒钟时间。
SSH连接慢与反向解析（转）
weixin_30276935的博客
06-06 236
在连接apache，ssh，mysql等服务器时，如果出现连接过慢，可能的原因是dns 的反向查询。反向解析是防止假冒的IP连接服务器，把IP解析成域名,来提高安装性，看这个IP是否是伪造，这是dns反向查询的功能之一。如果在开启apache,ssh,mysql 等服务器的反向解析功能之后，连接过慢的话。有二种解决方法：1. 把服务的DNS反向解析功能关掉。2. 就要架建自己的DNS解析或更改ho...
反向解析引发的访问慢问题的解决
一醉轻王侯的技术博客
06-20 3000
SSH服务默认启用了DNS反向解析的功能，这种设置会导致我们在通过ssh访问服务器时，如果该服务器的主机名在DNS中无记录的话，由于等待超时而出现响应极慢的情况。这时可对ssh服务器/etc/ssh/sshd_config添加如下设置： UseDNS no 重启ssh服务，即可关闭反向解析，访问速度顿时加快~ 以下为DNS反向解析相关的服务优化技巧，来自自强不息厚德载物 mysql反向解析
SSH 连接慢 与 反向解析
热门推荐
David Dai -- Focus on Oracle
12-28 1万+
<br /> <br />      <br />       DBA 3群里的Jin 说他用ssh连接的时候，很慢。一个朋友让他把方向解析禁用了。我之前也遇到过SSH 慢的现象，敲一条命令要等很长时间，不过那时我ping 时丢包很严重。所以，我的现象应该是和丢包有关系的。<br /> <br />       在连接apache，ssh，mysql等服务器时，如果出现连接过慢，可能的原因是dns 的反向查询。<br />       反向解析是防止假冒的IP连接服务器，把IP解析成域名,来提高安装性，看这
SSH连接慢与反向解析
even160941的博客
05-31 828
在连接apache，ssh，mysql等服务器时，如果出现连接过慢，可能的原因是dns的反向查询。 反向解析是防止假冒的IP连接服务器，把IP解析成域名,来提高安装性，看这个IP是否是伪造，这是dns反向查询的功能之一。 如果在开启apache，ssh，mysql 等服务器的反向解析功能之后，连接过慢的话。有二种解决方法： 把服务的DNS反向解析功能关掉。 架建自己的DNS解析或更改hosts文...
DNS SSH SSHD
weixin_30791095的博客
05-09 172
DNS（Domain Name System，域名系统）: 因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址。 FQDN：(Fully Qualified Domain Name)全限定域名：同时带有主机名和域名的名称。（通过符号“.”） 例如：主机名是bigserver,域名是mycompany.com,那么FQD...
关闭SSH-DNS解析关闭
qq_19663899的博客
11-08 2807
SSH-DNS解析关闭 如果出现ssh登录缓慢的情况,需要关闭ssh-dns解析 （1）取消sshd服务的dns反向解析 #vi /etc/ssh/sshd_config （2）找到选项UseDNS ，取消注释，改为 UseDNS no （3）重启sshd服务 /etc/init.d/sshd restart ...
Linux SSH与DNS：从连接问题诊断到专业解决方案
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
09-15 702
你是否曾经因为SSH连接失败而被困在终端窗口前，焦急地翻阅Stack Overflow，尝试一条条指令，但依然毫无进展？或者，你是否曾经试图解析一个域名，却发现系统无法识别它，让你陷入了深深的困境？ 对，这些问题看似琐碎，但其实关系重大。一个不稳定或不安全的SSH连接可能会使你无法远程管理服务器，影响到整个项目的进度。DNS问题更是如此，它不仅影响个体开发者，而且可能会影响到整个组织。 > "The greatest wealth is to live content with little." ——
原]sshd服务取消DNS反向解析及修改超时时间
最实用的Linux博客
09-12 4808
原贴:http://www.linuxfly.org/post/245.htm139月 [原]sshd服务取消DNS反向解析及修改超时时间 大 | 中 | 小 [2008/09/13 19:55 | 分类: 基础知识 » 故障处理 | by linuxing ]    两个有关sshd服务的常见问题：一、取消DNS反向解析   使用的Linux用户可能觉得用SS
Linux中关闭SSH的DNS解析
最新发布
dj1955的博客
01-18 336
【代码】Linux中关闭SSH的DNS解析。
04 SSH服务
ma_wb_icey的博客
07-26 393
文章目录一、密码验证方式二、密钥验证方式注：密钥对验证优先级大于账号密码验证三、特定功能配置ssh 的相关命令安全的远程文件复制命令 scp安全的文件传输 sftpTCP Wrappers (简单防火墙)TCP Wrappers 简介TCP Wrappers 工作流程TCP Wrappers 规则案例补充CentOS 6 与 CentOS 7 不同之处对比ssh 实验实验目的实验环境实验过程实验结果实验结果 一、密码验证方式 #客户机想连接服务器，需要在客户机上执行： $ ssh 远程连接使用的服务器端用户
ssh设置不解析DNS
xuxin8911的专栏
04-22 3154
sed -i "s/#UseDNS yes/UseDNS no/"  /etc/ssh/sshd_config/etc/init.d/sshd restart
禁用sshd的反向解析，提高登录速度
测试
02-26 380
ssh连上服务器的时间经常很慢，主要是卡住反向查询客户端ip对应的域名慢，可以禁用 #vi /etc/ssh/sshd_config UseDNS no
ssh禁用口令及反查dns加快登录速度
人生如逆旅，我亦是行人
08-24 745
Linux下终端使用SSH在输入完用户名后需要等很长一段时间才会提示输入密码，而使用PUTTY打开速度则很快。其实这是由于 sshd 需要反查客户端的 dns 信息导致的。我们可以通过禁用这个特性来大幅提高登录的速度。首先，打开 sshd_config 文件： sudo vim /etc/ssh/sshd_config 有些情况下只有ssh_config文件，同理： sudo vim /etc/...
关闭ssh的dns反向解析
weixin_30662011的博客
03-21 724
打开 /etc/ssh/sshd_config增加UseDNS no即可。这样ssh连接时速度会很多。 转载于:https://www.cnblogs.com/lcinx/p/10570756.html
ssh连接慢(DNS惹的祸)
weixin_34025051的博客
05-04 1840
使用ssh时有时会出现连接一个服务器的时候超慢，一般会显示一下信息，然后就卡在那不动了Connectingto10.10.10.10:22... Connectionestablished. Toescapetolocalshell,press'Ctrl+Alt+]'.过好长时间之后才会显示类似以下的信息Lastlogin:MonJun313:1...
ssh禁用 DNS 反向解析：SSH 服务器可能会尝试反向解析客户端的 IP 地址，这可能会导致弹出用户名和密码时出现延迟。您可以在 SSH 配置文件中禁用此功能
06-07
要禁用 SSH 服务器的 DNS 反向解析功能，您可以编辑 SSH 配置文件并添加以下行： ``` UseDNS no ``` 具体操作步骤如下： 1. 使用管理员权限打开 SSH 配置文件。在大多数 Linux 系统中，此文件位于 /etc/ssh/sshd_...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值