vncserverのセキュリティ障害が多すぎます


10

このマシンにWin7とUbuntuの両方をインストールしました。

ファイアウォールの背後にある自宅のコンピューターからCentOSで実行されているvncserverに接続しようとすると、エラーが発生します。

VNC接続に失敗しました:vncserverのセキュリティエラーが多すぎます

...正しい認証情報でログインしている場合でも(passwdCentOSでリセットしました)。

これはrootとしてログインしようとしたことが原因ですか?ポート6050を介してリモートCentosにログインする必要があることに注意することも重要です。他のポートは機能しません。

他のポートで何かする必要がありますか?別に追加した場合、vncserverが5901、5902でリッスンしていることがわかります。接続が確立されていると考えるのは、時々(長い間)passwdプロンプトが表示されるからです。

プロンプトが表示されて正しいパスワードを入力しても、認証に失敗します。

テスト目的でこのロックアウトを無効にする方法は?

回答:


11

正しい資格情報を使用して単一のクライアントマシンからのみログインしたにもかかわらず、このエラーが発生しました。ログを見ると、特定のIPではなく0.0.0.0がブラックリストに登録されていることがわかりました。そのときの私の理解は、どのIPからの障害もすべてのIPに対するストライキとして数えられるため、「セキュリティ障害が多すぎる」という問題につながるということです。そうです、このバグレポートは、同様の事を説明しています。そこでの提案を使用してブラックリストをシャットダウンします(サーバーを安全にセットアップしている場合、その値は限られています)、5適切なディスプレイ番号に置き換えて、vncサーバーを実行しているマシンのsshセッションでこのコマンドを実行しました。

vncconfig -display :5 -set BlacklistTimeout=0 -set BlacklistThreshold=1000000

これを実行した後、vncクライアントに正常に接続してログインできました。私にとっては、vncサーバーに関連する実行中のプロセスがたくさんあり、再起動が面倒だったので、これは素晴らしいことでした。


1
これはうまくいきました。のようvncconfig -display :5 -set BlackListTimeout=600 -set BlackListThresholds=10にすぐにvncconfigコマンドをすぐに使用して、リセット後に再度保護を有効にすることができます。
Zrin、2015

おかげで、それは私のために動作します(ubuntu 1404)。vncserverを何度も強制終了して再起動する必要はありません。
ブロンズ男

2

「VNC接続に失敗しました:vncserverのセキュリティエラーが多すぎます」

指定された期間内に、誰かが誤った認証情報で頻繁にログインしようとしたことを意味します。その数と時間は、使用しているVNCサーバーによって異なります。

誰かがスクリプトを実行して、標準のVNCポートでリッスンしていることがわかるものにログインしようとしている可能性があります。これがどのIPの発信元であるかを調べてブロックする必要があります。いずれにせよ、これはここでは本当に話題外です-SuperUserでもう一度質問してください。


1
私はそれをすでに知っています。これは100の原因の1つである可能性があります。それを見つける方法とそれをブロックする方法?少し待つと、「誰か」になることはできませんが、私のIPは特定のIPで機能するためです。それ以外の場合はどうなりますか:誰かがログインしようとしたときにこのエラーを受け取る可能性があり、ログインする方法がありませんでした。
4pie0

別の質問:ルートとしてログインする方法?出来ますか?ログを記録するとき、IPとパスワードについてのみ尋ねられるので、rootとしてログインしてrootセッションを表示する方法は?
4pie0

0

私にもこの問題があります。ThightVNC Javaクライアントを使用している場合は、VNCクライアントのポートを変更することによってのみ接続できます。ポート5002を試してください。5003; 等


0

同じ問題がありますが、それは私のせいです。私は自分のパスワードを推測しようとしました(忘れました)ので、ポップアップが表示されてから、SSHセッションにログオンし、コマンド「vncconfig」を試してみました。次のように表示されました。 = 0 -set BlacklistThreshold = 1000000 -bash:vncconfig:コマンドが見つかりません

とにかく、これを試すことをお勧めします。モニター付きのコンピューターにログオンし、リセットするよりもファイルをバックアップします。

PS私はラズベリーpi B +モデル3を使用しています

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.