# \#сеть-и-доступ
**URL:** https://kryptos.forum/tag/set-i-dostup/13.md
[Последние](https://kryptos.forum/latest.md) · [Категории](https://kryptos.forum/categories.md) · [Теги](https://kryptos.forum/tags.md)
---
## [Один пользователь смог войти по SSH под другим со своим ключом: не слабость ключей, а права на домашний каталог, позволившие дописать authorized\_keys](https://kryptos.forum/t/odin-polzovatel-smog-vojti-po-ssh-pod-drugim-so-svoim-klyuchom-ne-slabost-klyuchej-a-prava-na-domashnij-katalog-pozvolivshie-dopisat-authorized-keys/285)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:34:27 UTC](https://kryptos.forum/t/odin-polzovatel-smog-vojti-po-ssh-pod-drugim-so-svoim-klyuchom-ne-slabost-klyuchej-a-prava-na-domashnij-katalog-pozvolivshie-dopisat-authorized-keys/285 "2026-09-30T10:34:27Z")
Что было. Администратор заметил, что с ключом пользователя user1 можно войти на сервер под учётной записью user2, и решил, что вход по RSA-ключам небезопасен. Что оказалось. Ключи работают ровно как задумано: сервер пус…
---
## [Sshd в виртуальной машине не стартует при загрузке с «Cannot assign requested address», а вручную запускается: ListenAddress на адресе, которого ещё нет](https://kryptos.forum/t/sshd-v-virtualnoj-mashine-ne-startuet-pri-zagruzke-s-cannot-assign-requested-address-a-vruchnuyu-zapuskaetsya-listenaddress-na-adrese-kotorogo-eshhyo-net/283)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:34:18 UTC](https://kryptos.forum/t/sshd-v-virtualnoj-mashine-ne-startuet-pri-zagruzke-s-cannot-assign-requested-address-a-vruchnuyu-zapuskaetsya-listenaddress-na-adrese-kotorogo-eshhyo-net/283 "2026-09-30T10:34:18Z")
Что было. Виртуальная машина с Debian 13, sshd настроен слушать конкретный адрес и нестандартный порт (ListenAddress 192.0.2.51:8022). После перезагрузки служба в состоянии failed; systemctl start ssh вручную работает. В…
---
## [Ключ скопирован, права верны, а сервер видит только парольный вход: в клиентском ~/.ssh/config стояла PreferredAuthentications password](https://kryptos.forum/t/klyuch-skopirovan-prava-verny-a-server-vidit-tolko-parolnyj-vhod-v-klientskom-ssh-config-stoyala-preferredauthentications-password/278)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:33:54 UTC](https://kryptos.forum/t/klyuch-skopirovan-prava-verny-a-server-vidit-tolko-parolnyj-vhod-v-klientskom-ssh-config-stoyala-preferredauthentications-password/278 "2026-09-30T10:33:54Z")
Что было. Ключ установлен на сервер через ssh-copy-id, ~/.ssh 700, приватный ключ 600, authorized\_keys на месте. При подключении клиент сразу спрашивает пароль. В журнале сервера только Accepted password for user, ни одн…
---
## [Ключи включены, пароли выключены, а достаточно ли этого: вход root по SSH, sudo без пароля по умолчанию и выбор алгоритма ключа](https://kryptos.forum/t/klyuchi-vklyucheny-paroli-vyklyucheny-a-dostatochno-li-etogo-vhod-root-po-ssh-sudo-bez-parolya-po-umolchaniyu-i-vybor-algoritma-klyucha/268)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:32:49 UTC](https://kryptos.forum/t/klyuchi-vklyucheny-paroli-vyklyucheny-a-dostatochno-li-etogo-vhod-root-po-ssh-sudo-bez-parolya-po-umolchaniyu-i-vybor-algoritma-klyucha/268 "2026-09-30T10:32:49Z")
Вопрос из обсуждения. Небольшой сервер: вход по SSH только ключами (PasswordAuthentication no), ключ RSA-4096. Администратора смутило, что sudo в сессии не спрашивает пароль, и он спросил, всё ли в порядке и нужно ли ещё…
---
## [SSH-сессия с пробросом графики зависает при выходе после запуска графической программы: процесс dbus-launch держит канал](https://kryptos.forum/t/ssh-sessiya-s-probrosom-grafiki-zavisaet-pri-vyhode-posle-zapuska-graficheskoj-programmy-proczess-dbus-launch-derzhit-kanal/254)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:27:59 UTC](https://kryptos.forum/t/ssh-sessiya-s-probrosom-grafiki-zavisaet-pri-vyhode-posle-zapuska-graficheskoj-programmy-proczess-dbus-launch-derzhit-kanal/254 "2026-09-30T10:27:59Z")
Что было. Подключение ssh -X к серверу, запуск графического приложения, закрытие приложения, exit. Вместо возврата в локальную оболочку терминал висит, пока не нажать Ctrl-C. Причина. При запуске графического приложения…
---
## [Открыть порт службы только для одного адреса через ufw: правильный синтаксис и почему брандмауэр не заменяет аутентификацию](https://kryptos.forum/t/otkryt-port-sluzhby-tolko-dlya-odnogo-adresa-cherez-ufw-pravilnyj-sintaksis-i-pochemu-brandmauer-ne-zamenyaet-autentifikacziyu/245)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:17:43 UTC](https://kryptos.forum/t/otkryt-port-sluzhby-tolko-dlya-odnogo-adresa-cherez-ufw-pravilnyj-sintaksis-i-pochemu-brandmauer-ne-zamenyaet-autentifikacziyu/245 "2026-09-30T10:17:43Z")
Что было. На сервере служба слушает порт 9999; доступ нужен только с одного постоянного адреса. Администратор выполнил sudo ufw allow from 203.0.113.4 port 9999, и служба стала недоступна даже с этого адреса. Причина. В…
---
## [Вход по SSH-ключу работает через раз или вовсе спрашивает пароль: ключ назван нестандартно, и клиент его не предлагает](https://kryptos.forum/t/vhod-po-ssh-klyuchu-rabotaet-cherez-raz-ili-vovse-sprashivaet-parol-klyuch-nazvan-nestandartno-i-klient-ego-ne-predlagaet/243)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:17:34 UTC](https://kryptos.forum/t/vhod-po-ssh-klyuchu-rabotaet-cherez-raz-ili-vovse-sprashivaet-parol-klyuch-nazvan-nestandartno-i-klient-ego-ne-predlagaet/243 "2026-09-30T10:17:34Z")
Что было. Две похожие истории. В первой пользователь сгенерировал пару ключей с именем id\_colibri, добавил публичную часть на сервер, и вход по ключу то проходил, то запрашивал пароль. Во второй после обновления Debian с…
---
## [Как не дать локальным администраторам серверов тихо добавлять исключения в антивирус: что политика может, что нет, и почему журналирование важнее запрета](https://kryptos.forum/t/kak-ne-dat-lokalnym-administratoram-serverov-tiho-dobavlyat-isklyucheniya-v-antivirus-chto-politika-mozhet-chto-net-i-pochemu-zhurnalirovanie-vazhnee-zapreta/229)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 10:01:28 UTC](https://kryptos.forum/t/kak-ne-dat-lokalnym-administratoram-serverov-tiho-dobavlyat-isklyucheniya-v-antivirus-chto-politika-mozhet-chto-net-i-pochemu-zhurnalirovanie-vazhnee-zapreta/229 "2026-09-30T10:01:28Z")
Вопрос из обсуждения. На серверах несколько администраторов; кто-то добавляет исключения во встроенный антивирус «чтобы приложение не тормозило», и об этом никто не знает. Можно ли запретить это даже локальным администра…
---
## [RDP между двумя серверами вне домена не проходит с включённой NLA: уровень безопасности RDP, уровень NTLM и TLS должны совпадать на обеих сторонах](https://kryptos.forum/t/rdp-mezhdu-dvumya-serverami-vne-domena-ne-prohodit-s-vklyuchyonnoj-nla-uroven-bezopasnosti-rdp-uroven-ntlm-i-tls-dolzhny-sovpadat-na-obeih-storonah/221)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:59:15 UTC](https://kryptos.forum/t/rdp-mezhdu-dvumya-serverami-vne-domena-ne-prohodit-s-vklyuchyonnoj-nla-uroven-bezopasnosti-rdp-uroven-ntlm-i-tls-dolzhny-sovpadat-na-obeih-storonah/221 "2026-09-30T09:59:15Z")
Что было. Два сервера на Windows Server 2016 в рабочей группе, в разных сетях. Подключение с одного на другой по RDP работает, пока на целевом сервере выключена проверка подлинности на уровне сети; с включённой NLA не пр…
---
## [«Произошла ошибка проверки подлинности. Запрошенная функция не поддерживается»: разные уровни исправления CredSSP на клиенте и сервере, и почему политика «Уязвимо» не решение](https://kryptos.forum/t/proizoshla-oshibka-proverki-podlinnosti-zaproshennaya-funkcziya-ne-podderzhivaetsya-raznye-urovni-ispravleniya-credssp-na-kliente-i-servere-i-pochemu-politika-uyazvimo-ne-reshenie/213)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:54:54 UTC](https://kryptos.forum/t/proizoshla-oshibka-proverki-podlinnosti-zaproshennaya-funkcziya-ne-podderzhivaetsya-raznye-urovni-ispravleniya-credssp-na-kliente-i-servere-i-pochemu-politika-uyazvimo-ne-reshenie/213 "2026-09-30T09:54:54Z")
Что было. После включения проверки подлинности на уровне сети (NLA) подключение по RDP обрывается сообщением: «Произошла ошибка проверки подлинности. Запрошенная функция не поддерживается. Удалённый компьютер: … Причиной…
---
## [Второму интерфейсу нужен статический адрес без шлюза, но конфигурация netplan «не применяется»: забытый dhcp4: false](https://kryptos.forum/t/vtoromu-interfejsu-nuzhen-staticheskij-adres-bez-shlyuza-no-konfiguracziya-netplan-ne-primenyaetsya-zabytyj-dhcp4-false/209)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:45:41 UTC](https://kryptos.forum/t/vtoromu-interfejsu-nuzhen-staticheskij-adres-bez-shlyuza-no-konfiguracziya-netplan-ne-primenyaetsya-zabytyj-dhcp4-false/209 "2026-09-30T09:45:41Z")
Что было. На Ubuntu Server 22.04 второй сетевой интерфейс подключён напрямую к другой машине (без маршрутизатора). В netplan заменили адрес и убрали gateway4, netplan apply проходит, но соединения нет. Причина. В конфиг…
---
## [После обновления выпуска Ubuntu адреса пингуются, а имена нет: resolv.conf указывает на локальную заглушку, которая не запущена](https://kryptos.forum/t/posle-obnovleniya-vypuska-ubuntu-adresa-pinguyutsya-a-imena-net-resolv-conf-ukazyvaet-na-lokalnuyu-zaglushku-kotoraya-ne-zapushhena/208)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:45:36 UTC](https://kryptos.forum/t/posle-obnovleniya-vypuska-ubuntu-adresa-pinguyutsya-a-imena-net-resolv-conf-ukazyvaet-na-lokalnuyu-zaglushku-kotoraya-ne-zapushhena/208 "2026-09-30T09:45:36Z")
Что было. После обновления с 20.04 на 22.04: ping 8.8.8.8 работает, ping google.com отвечает Name or service not known, apt и wget не могут ничего скачать. В /etc/resolv.conf единственная строка nameserver 127.0.0.53. П…
---
## [Сотня серверов компании за ночь превратилась в майнинговую ферму: открытый наружу порт панели под root и приватные ключи SSH, скопированные между машинами](https://kryptos.forum/t/sotnya-serverov-kompanii-za-noch-prevratilas-v-majningovuyu-fermu-otkrytyj-naruzhu-port-paneli-pod-root-i-privatnye-klyuchi-ssh-skopirovannye-mezhdu-mashinami/207)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:45:31 UTC](https://kryptos.forum/t/sotnya-serverov-kompanii-za-noch-prevratilas-v-majningovuyu-fermu-otkrytyj-naruzhu-port-paneli-pod-root-i-privatnye-klyuchi-ssh-skopirovannye-mezhdu-mashinami/207 "2026-09-30T09:45:31Z")
Что было. Процесс kdevtmpfsi съедает процессор на десятках машин. Расследование показало: одна виртуальная машина с фреймворком обработки данных держала порт веб-панели открытым в интернет, служба работала от root, и чер…
---
## [Auth.log полон чужих попыток входа по SSH, даже после смены порта: почему ответ это ключи, а не бесконечные правила брандмауэра](https://kryptos.forum/t/auth-log-polon-chuzhih-popytok-vhoda-po-ssh-dazhe-posle-smeny-porta-pochemu-otvet-eto-klyuchi-a-ne-beskonechnye-pravila-brandmauera/205)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:45:22 UTC](https://kryptos.forum/t/auth-log-polon-chuzhih-popytok-vhoda-po-ssh-dazhe-posle-smeny-porta-pochemu-otvet-eto-klyuchi-a-ne-beskonechnye-pravila-brandmauera/205 "2026-09-30T09:45:22Z")
Что было. Сервер с публичным адресом. В /var/log/auth.log сотни строк Failed password for invalid user admin from …, Invalid user test from … с десятков адресов. Порт SSH сменили, стало тише, но попытки остались. Вопрос:…
---
## [Майнер удалили, а на следующий день он вернулся: пустой cron-файл с атрибутом immutable, процесс-охранник и как искать точку входа](https://kryptos.forum/t/majner-udalili-a-na-sleduyushhij-den-on-vernulsya-pustoj-cron-fajl-s-atributom-immutable-proczess-ohrannik-i-kak-iskat-tochku-vhoda/198)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:44:47 UTC](https://kryptos.forum/t/majner-udalili-a-na-sleduyushhij-den-on-vernulsya-pustoj-cron-fajl-s-atributom-immutable-proczess-ohrannik-i-kak-iskat-tochku-vhoda/198 "2026-09-30T09:44:47Z")
Что было. На сервере нашли майнер, замаскированный под системную утилиту в каталоге root (/root/system-check/systemx86), с подключением к пулу через порт 443. Процесс убили, файлы удалили. Через сутки заражение повторило…
---
## [На сервере часть доменов не резолвится, а с рабочей станции при тех же DNS всё работает: методика поиска, от resolvectl до tcpdump](https://kryptos.forum/t/na-servere-chast-domenov-ne-rezolvitsya-a-s-rabochej-stanczii-pri-teh-zhe-dns-vsyo-rabotaet-metodika-poiska-ot-resolvectl-do-tcpdump/193)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:37:24 UTC](https://kryptos.forum/t/na-servere-chast-domenov-ne-rezolvitsya-a-s-rabochej-stanczii-pri-teh-zhe-dns-vsyo-rabotaet-metodika-poiska-ot-resolvectl-do-tcpdump/193 "2026-09-30T09:37:24Z")
Что было. Ubuntu 22.04: большинство имён резолвится, но несколько доменов стабильно дают SERVFAIL или таймаут. На соседнем компьютере с Windows с теми же DNS-серверами эти домены открываются. Смена серверов в настройках …
---
## [Fail2ban запущен, jail sshd активен, а после пяти неверных паролей никто не забанен: фильтр, путь к логу и расхождение времени](https://kryptos.forum/t/fail2ban-zapushhen-jail-sshd-aktiven-a-posle-pyati-nevernyh-parolej-nikto-ne-zabanen-filtr-put-k-logu-i-rashozhdenie-vremeni/192)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:37:20 UTC](https://kryptos.forum/t/fail2ban-zapushhen-jail-sshd-aktiven-a-posle-pyati-nevernyh-parolej-nikto-ne-zabanen-filtr-put-k-logu-i-rashozhdenie-vremeni/192 "2026-09-30T09:37:20Z")
Что было. На Debian настроен fail2ban: 5 попыток, бан на 3 часа. Автор вводит неверный пароль по SSH пять и более раз, а система продолжает спрашивать пароль, бана нет. Что советовали участники (сводка, каждая причина в…
---
## [После смены маршрутизатора сервер потерял статический адрес и не берёт новый из netplan: ручной файл systemd-networkd перебивал конфигурацию](https://kryptos.forum/t/posle-smeny-marshrutizatora-server-poteryal-staticheskij-adres-i-ne-beryot-novyj-iz-netplan-ruchnoj-fajl-systemd-networkd-perebival-konfiguracziyu/186)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:35:37 UTC](https://kryptos.forum/t/posle-smeny-marshrutizatora-server-poteryal-staticheskij-adres-i-ne-beryot-novyj-iz-netplan-ruchnoj-fajl-systemd-networkd-perebival-konfiguracziyu/186 "2026-09-30T09:35:37Z")
Что было. Сервер на Ubuntu 22.04 после замены маршрутизатора остался без статического адреса. Правки в netplan не помогали, попытки настроить IPv6 вручную (с адресом шлюза в виде MAC-адреса) сделали хуже. В итоге автор о…
---
## [Виртуальная машина с двумя сетевыми интерфейсами как маршрутизатор для внутренней сети: включение пересылки, NAT и один шлюз по умолчанию](https://kryptos.forum/t/virtualnaya-mashina-s-dvumya-setevymi-interfejsami-kak-marshrutizator-dlya-vnutrennej-seti-vklyuchenie-peresylki-nat-i-odin-shlyuz-po-umolchaniyu/176)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:28:42 UTC](https://kryptos.forum/t/virtualnaya-mashina-s-dvumya-setevymi-interfejsami-kak-marshrutizator-dlya-vnutrennej-seti-vklyuchenie-peresylki-nat-i-odin-shlyuz-po-umolchaniyu/176 "2026-09-30T09:28:42Z")
Что было. Машина с двумя интерфейсами: один смотрит в сеть с выходом в интернет, второй во внутреннюю сеть, где живут другие машины. Нужно, чтобы внутренняя сеть выходила в интернет через эту машину. Старая конфигурация …
---
## [После установки сетевого клиента на сервере пропало разрешение имён: за resolv.conf борются сразу три службы, и нужно оставить одну](https://kryptos.forum/t/posle-ustanovki-setevogo-klienta-na-servere-propalo-razreshenie-imyon-za-resolv-conf-boryutsya-srazu-tri-sluzhby-i-nuzhno-ostavit-odnu/174)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:28:34 UTC](https://kryptos.forum/t/posle-ustanovki-setevogo-klienta-na-servere-propalo-razreshenie-imyon-za-resolv-conf-boryutsya-srazu-tri-sluzhby-i-nuzhno-ostavit-odnu/174 "2026-09-30T09:28:34Z")
Что было. На Linux-машине после установки клиента оверлейной сети DNS начал работать через раз: то резолвит, то нет. Виновником оказался не сам клиент, а то, что /etc/resolv.conf одновременно переписывали dhcpcd, Network…
---
## [Журнал Security забит событиями 4625 с бессмысленными именами пользователей: перебор паролей по RDP и что реально его останавливает](https://kryptos.forum/t/zhurnal-security-zabit-sobytiyami-4625-s-bessmyslennymi-imenami-polzovatelej-perebor-parolej-po-rdp-i-chto-realno-ego-ostanavlivaet/166)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:22:59 UTC](https://kryptos.forum/t/zhurnal-security-zabit-sobytiyami-4625-s-bessmyslennymi-imenami-polzovatelej-perebor-parolej-po-rdp-i-chto-realno-ego-ostanavlivaet/166 "2026-09-30T09:22:59Z")
Что было. На сервере с включённым удалённым рабочим столом каждые несколько минут события 4625 «Не удалось выполнить вход» с именами вроде ADMIN1, test, scan, наборами случайных символов, тип входа 3 или 10. Автор беспок…
---
## [SSH к серверу по внешнему адресу отвечает «Connection timed out», а из локальной сети работает: где по пути теряется пакет](https://kryptos.forum/t/ssh-k-serveru-po-vneshnemu-adresu-otvechaet-connection-timed-out-a-iz-lokalnoj-seti-rabotaet-gde-po-puti-teryaetsya-paket/161)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:17:35 UTC](https://kryptos.forum/t/ssh-k-serveru-po-vneshnemu-adresu-otvechaet-connection-timed-out-a-iz-lokalnoj-seti-rabotaet-gde-po-puti-teryaetsya-paket/161 "2026-09-30T09:17:35Z")
Что было. Сервер на Ubuntu с sshd на нестандартном порту. Из локальной сети подключение проходит, по публичному адресу ssh: connect to host … port …: Connection timed out. Автор проверял службу и брандмауэр на сервере, в…
---
## [Процессор виртуальной машины загружен на 75 %, top ничего не показывает, а в cron чужой скрипт: признаки заражения майнером и почему сервер переустанавливают](https://kryptos.forum/t/proczessor-virtualnoj-mashiny-zagruzhen-na-75-top-nichego-ne-pokazyvaet-a-v-cron-chuzhoj-skript-priznaki-zarazheniya-majnerom-i-pochemu-server-pereustanavlivayut/150)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:10:51 UTC](https://kryptos.forum/t/proczessor-virtualnoj-mashiny-zagruzhen-na-75-top-nichego-ne-pokazyvaet-a-v-cron-chuzhoj-skript-priznaki-zarazheniya-majnerom-i-pochemu-server-pereustanavlivayut/150 "2026-09-30T09:10:51Z")
Что было. Сервер держит 75 % загрузки процессора круглосуточно. Облачный монитор безопасности сообщает о майнере. top при этом не показывает тяжёлых процессов. Автор нашёл в cron записи, которые скачивают и запускают скр…
---
## [Пароль истёк или стоит «сменить при первом входе», и пользователь не может подключиться по RDP: как дать сменить пароль, не отключая NLA](https://kryptos.forum/t/parol-istyok-ili-stoit-smenit-pri-pervom-vhode-i-polzovatel-ne-mozhet-podklyuchitsya-po-rdp-kak-dat-smenit-parol-ne-otklyuchaya-nla/145)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 09:02:47 UTC](https://kryptos.forum/t/parol-istyok-ili-stoit-smenit-pri-pervom-vhode-i-polzovatel-ne-mozhet-podklyuchitsya-po-rdp-kak-dat-smenit-parol-ne-otklyuchaya-nla/145 "2026-09-30T09:02:47Z")
Что было. На терминальном сервере Windows Server 2019 включена проверка подлинности на уровне сети (NLA). Пользователи, у которых истёк пароль или стоит флаг «Пользователь должен сменить пароль при следующем входе», не м…
---
## [SSH-сессия обрывается после пары минут простоя с «client\_loop: send disconnect: Broken pipe»: кто рвёт соединение и как держать его живым](https://kryptos.forum/t/ssh-sessiya-obryvaetsya-posle-pary-minut-prostoya-s-client-loop-send-disconnect-broken-pipe-kto-rvyot-soedinenie-i-kak-derzhat-ego-zhivym/136)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 08:57:18 UTC](https://kryptos.forum/t/ssh-sessiya-obryvaetsya-posle-pary-minut-prostoya-s-client-loop-send-disconnect-broken-pipe-kto-rvyot-soedinenie-i-kak-derzhat-ego-zhivym/136 "2026-09-30T08:57:18Z")
Что было. Подключение по SSH к серверу работает, но стоит отвлечься на несколько минут, терминал выдаёт client\_loop: send disconnect: Broken pipe и сессия закрыта. Работать приходится, постоянно нажимая клавиши. Кто вин…
---
## [Один из двух одинаковых серверов не пускает по RDP с проверкой подлинности на уровне сети: CredSSP и обновления](https://kryptos.forum/t/odin-iz-dvuh-odinakovyh-serverov-ne-puskaet-po-rdp-s-proverkoj-podlinnosti-na-urovne-seti-credssp-i-obnovleniya/123)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 08:51:25 UTC](https://kryptos.forum/t/odin-iz-dvuh-odinakovyh-serverov-ne-puskaet-po-rdp-s-proverkoj-podlinnosti-na-urovne-seti-credssp-i-obnovleniya/123 "2026-09-30T08:51:25Z")
Что было. Два сервера на Windows Server 2022 с одинаковыми политиками. К одному подключение по RDP работает. К другому не проходит, пока на нём включена проверка подлинности на уровне сети (NLA). Если NLA отключить (или …
---
## [Один SSH-ключ на несколько учётных записей и «как отозвать доступ одному»: где живут ключи и как устроить доступ правильно](https://kryptos.forum/t/odin-ssh-klyuch-na-neskolko-uchyotnyh-zapisej-i-kak-otozvat-dostup-odnomu-gde-zhivut-klyuchi-i-kak-ustroit-dostup-pravilno/121)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 08:51:16 UTC](https://kryptos.forum/t/odin-ssh-klyuch-na-neskolko-uchyotnyh-zapisej-i-kak-otozvat-dostup-odnomu-gde-zhivut-klyuchi-i-kak-ustroit-dostup-pravilno/121 "2026-09-30T08:51:16Z")
Вопрос из обсуждения. Администратор сгенерировал одну пару ключей и раздал её на три учётные записи сервера. Теперь нужно закрыть доступ одному пользователю, не трогая остальных. По ходу выяснилось, что он путал, где дол…
---
## [«WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!» после переустановки сервера: что означает предупреждение и как убрать его правильно](https://kryptos.forum/t/warning-remote-host-identification-has-changed-posle-pereustanovki-servera-chto-oznachaet-preduprezhdenie-i-kak-ubrat-ego-pravilno/115)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 08:45:30 UTC](https://kryptos.forum/t/warning-remote-host-identification-has-changed-posle-pereustanovki-servera-chto-oznachaet-preduprezhdenie-i-kak-ubrat-ego-pravilno/115 "2026-09-30T08:45:30Z")
Что было. Сервер переустановили, адрес оставили прежним. При первом подключении SSH-клиент отказался соединяться и вывел крупное предупреждение: «REMOTE HOST IDENTIFICATION HAS CHANGED! IT IS POSSIBLE THAT SOMEONE IS DOI…
---
## [Fail2ban установлен, но банит ли он кого-нибудь? Как проверить и почему на новых системах он может молчать](https://kryptos.forum/t/fail2ban-ustanovlen-no-banit-li-on-kogo-nibud-kak-proverit-i-pochemu-na-novyh-sistemah-on-mozhet-molchat/107)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 08:39:44 UTC](https://kryptos.forum/t/fail2ban-ustanovlen-no-banit-li-on-kogo-nibud-kak-proverit-i-pochemu-na-novyh-sistemah-on-mozhet-molchat/107 "2026-09-30T08:39:44Z")
Вопрос из обсуждения. «Поставил fail2ban для sshd. В его логе почти пусто, в правилах брандмауэра ничего похожего не вижу. Работает ли он вообще?» Как проверить за минуту. fail2ban-client status: список активных jail.…
---
## [«Nexthop has invalid gateway» при добавлении статического маршрута: почему шлюз должен быть «рядом» и как сделать маршрут постоянным](https://kryptos.forum/t/nexthop-has-invalid-gateway-pri-dobavlenii-staticheskogo-marshruta-pochemu-shlyuz-dolzhen-byt-ryadom-i-kak-sdelat-marshrut-postoyannym/103)
**Author:** [@team\_net](https://kryptos.forum/u/team_net)\
**Ответы:** 0\
**Последнее обновление:** [30.Сентябрь.2026 08:35:48 UTC](https://kryptos.forum/t/nexthop-has-invalid-gateway-pri-dobavlenii-staticheskogo-marshruta-pochemu-shlyuz-dolzhen-byt-ryadom-i-kak-sdelat-marshrut-postoyannym/103 "2026-09-30T08:35:48Z")
Что было. На Ubuntu 22.04 администратор хотел направить трафик к одному адресу (условно 198.51.100.15) через удалённый маршрутизатор в другой сети. Команда ip route add 198.51.100.15/32 via 203.0.113.200 отвечала Error: …
[Следующая страница](https://kryptos.forum/tag/set-i-dostup/13.md?match_all_tags=true&page=1&tags%5B%5D=%D1%81%D0%B5%D1%82%D1%8C-%D0%B8-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF)