SSH接続する際、「ssh: connect to host XXX.XX.XX.XX port 22: Connection refused」と表示されてしまう

Question

分からないこと

何故、SSH接続する際、ssh: connect to host XXX.XX.XX.XX port 22: Connection refusedと表示されるのかという点が分かりません。

• タイトルに記載したエラーは、常に起きているわけではありません。
• 時々、問題なくSSHログインができます。
• 一応、さくらインターネット側にお問い合わせしましたが、さくら側の問題は見つけられなかったそうです。

※ XXX.XX.XX.XX : HOST NAME

環境

• さくらVPS
• CentOS7
• kusanagiを利用中
• WordPressを使用していた

接続方法

ssh [e-mail]

どんなことでも良いので、何か情報があればご教示していただきたいです。
どうか宜しくお願い致します。

Comments

[mattn]

手元からさくらへの接続経路が分からないので現状だと問題が起きうる箇所が多すぎます。

[mattn]

文章で良いので、例えば「会社PC → 会社ルータ → インターネット(さくら)」といった物を書いて貰えますか。手元側がおかしい可能性があります。

[spellbound]

会社のPCで、ターミナルを起動し、ssh接続で、インターネット（さくらVPS）に入ろうとしています。タイトル通りのエラー文は接続できない時は常に表示されますが、一定時間待ってからログインを試みると、アクセスできることがあります。

[mattn]

会社の PC がグローバルアドレスを持っている訳ではないでしょうから、せめて会社の PC からさくらへの接続経路を書いて下さい。

[mattn]

何を言っているのかというと、時々つながるといった現象が出ているのなら、おそらくそれはそちらの環境の問題です。

[miyahan]

SSHできない事象が発生しているとき、そもそも会社のインターネット接続が問題ないか確認取れていますか？ また該当のサーバーへPingはは通っていますか？

[spellbound]

mattnさん、なるほど。それはさくらインターネットにも言われてしまいました。

[spellbound]

miyahanさん、Pingは通っています...

[miyahan]

追加質問です。会社ではさくらのVPSが多く使われていますか？(インスタンス数や同時SSH数）、またお手数ですがSSHできなくなってから回復するまでの時間（○分間）を可能であれば計測してほしいです。

[spellbound]

それぞれWordPressなんですが、4つ（ST環境2つ、本番環境2つ）です。約15分です...。

Answer 1

まずは他の方やさくらのサポートが言うように、クライアント側のネットワークに問題が無いか調査が必要だと感じます。接続が頻繁に切れてWAN側のグローバルアドレスが変わると、不正アクセスと判断され通信が遮断されることがあります。

さくらのVPSでは、VM上に標準で fail2ban というセキュリティソフトが稼働しており、不正なアクセスを検知するとそのアドレスからの通信を一定時間遮断します。（デフォルトで10分間）ログを見てこれに引っかかっていないか確認してみてください。

またもしパスワード認証でログインしているなら、公開鍵認証方式に変更することを強くオススメします。最近のファイアウォールはパスワード認証を試行するだけで疑わしいアクセスと判断されます。

Answer 2

CentOSを再インストールしたら、その現象はなくなりました。

Answer 3

時々きちんとログインできたとき、その接続は切れずに安定していますか？
tcpdumpなどでパケットキャプチャすることで、サーバまでパケットが来ているか確認してみてはどうでしょう。
接続が安定しないようなら、ブラウザからさくらのコントロールパネル経由でログインして操作すると良いと思います。

Comments

[spellbound]

そうですね。ログインできた際は接続は切れずに安定しています。
tcpdump確認してみます。ありがとうございます。