Re: [Debian] ssh : Auflösung des Rechnernamens
Am Mittwoch, 26. Dezember 2001 16.28 schrieb marcus merz:
> Eins versteh ich allerdings nicht: wenn ich die
> Internetverbindung auf habe und "ssh <lokaler Rechnername>"
> ausführe funktioniert es doch. Da der DNS meines Providers mir
> ja kaum lokalen IP`s zurückgeben wird, schaut er ja wohl doch
> im /etc/hosts nach. Gäb`s da nicht doch irgendeine Möglichkeit
> das zu beschleunigen?
Es ist ja nicht so, dass der sshd des Zielrechners den Rückweg
zu deinem Rechner nicht findet. Die IP Adresse des Absenders
kommt mit der Anfrage ja mit. Der sshd glaubt aber nicht jedem
und versucht daher die IP Adresse wieder in einen Namen zurück
zu wandeln. Das ist die lange Wartezeit.
Normalerweise ist er auch mit einer negativen Antwort des DNS
zufrieden (im Fall deines Providers), er wartet einfach sie oder
den Timeout (ohne Internetverbindung) ab. Ssh kann mit Optionen
beim kompilieren oder im /etc/sshd.conf auf die verschiedensten
Sicherheitsstufen gesetzt werden. Vielleicht könnte man ihm das
beim Kompilieren auch abgewöhnen, keine Ahnung. Nur dem File
/etc/hosts, dem glaubt er niemals.
Gruss
Jürg
--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------
1088 eingetragene Mitglieder in dieser Liste.
Reply to: