vnc 접속시 "Too many security failures"

DoubleSH   
   조회 11167   추천 0    


centos 6.7


# rpm -qa | grep vnc
tigervnc-server-1.1.0-18.el6.x86_64


사설 IP 할당받은 서버입니다. 사내테스트서버구요

제 노트북의 wifi 를 통해서 접속합니다. 무선환경은 가끔 불안합니다.



잘 쓰다가 어느순간  "Too many security failures"  에러뜨면서 접속이 안됩니다.

임시방편으로

# vncserver -BlacklistTimeout=0 -BlacklistThreshold=10000

위와같이 구동해서 사용하지만, 이것도 어느순간 같은 에러 뿜습니다.


아 물론... 현재로선 해결책은 kill 하는 것뿐입니다.. kill 안하고 사용하고 싶은거구요


설정은 아래와 같습니다.


# cat /etc/sysconfig/vncserver 

VNCSERVERS="1:root"
VNCSERVERARGS[1]="-geometry 1680x1050 -nolisten tcp -BlacklistTimeout 0"


netstat 하면 세션 현황이 아래와 같이 나옵니다.


도저히 구글링에 한계가 있어 질문 남깁니다.


경험자분 도움 부탁드립니다.



[root@server1 ~]# netstat -anp | grep vnc
tcp        0      0 0.0.0.0:5901                0.0.0.0:*                   LISTEN      24144/Xvnc          
tcp        0      0 192.168.150.211:5901        192.168.150.56:1774         ESTABLISHED 24144/Xvnc          
unix  2      [ ACC ]     STREAM     LISTENING     165271220 24144/Xvnc          @/tmp/.X11-unix/X1
unix  2      [ ACC ]     STREAM     LISTENING     165271221 24144/Xvnc          /tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     209510227 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165834531 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165830991 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165830933 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165830875 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165830814 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165829932 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165275330 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165275179 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165275159 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165275134 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165275002 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165274665 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165274401 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165274184 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165274174 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165274159 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165274149 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165273987 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165273793 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165273667 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165273530 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165273414 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272998 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272978 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272919 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272720 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272632 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272534 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272335 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272328 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165272072 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165271813 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165271377 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165271361 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165271348 24144/Xvnc          @/tmp/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     165271347 24170/vncconfig    
CTI & VoIP 엔지니어입니다 :) / VoIP, SIP, IPT, IP-PBX, PTT, Asterisk, Mitel
짧은글 일수록 신중하게.
vncserver쪽 로그 파일에는 별다른 내용이 없는지요?
     
DoubleSH 2017-01
아참, 사용자 home 디렉토리에 .xsession-errors  파일이 있어서 잠시 봤었네요



(firefox:5376): GLib-GObject-CRITICAL **: g_object_unref: assertion `G_IS_OBJECT (object)' failed
hashcompleter: cancelling request to https://safebrowsing.google.com/safebrowsing/gethash?client=navclient-auto-ffox&appver=45.5.1&pver=2.2
hashcompleter: notifying failure

** (gnome-volume-control-applet:3646): WARNING **: Connection failed, reconnecting...

** (gnome-settings-daemon:3613): WARNING **: Connection failed, reconnecting...

** (gnome-settings-daemon:3613): WARNING **: Connection failed, reconnecting...

** (gnome-settings-daemon:3613): WARNING **: Failed to connect context: 연결 거부됨

** (gnome-volume-control-applet:3646): WARNING **: Unable to get default sink

** (gnome-volume-control-applet:3646): WARNING **: Connection failed, reconnecting...

** (gnome-volume-control-applet:3646): WARNING **: Failed to connect context: 연결 거부됨
12:01:26          Warn Dissector bug, protocol VNC, in packet 3186803: More than 1000000 items in the tree -- possible infinite loop
12:01:27          Warn Dissector bug, protocol VNC, in packet 3188122: More than 1000000 items in the tree -- possible infinite loop
12:01:34          Warn Dissector bug, protocol VNC, in packet 3190738: More than 1000000 items in the tree -- possible infinite loop
14:17:10          Warn Dissector bug, protocol VNC, in packet 3584913: More than 1000000 items in the tree -- possible infinite loop
16:30:57          Warn Dissector bug, protocol VNC, in packet 4019510: More than 1000000 items in the tree -- possible infinite loop
16:30:57          Warn Dissector bug, protocol VNC, in packet 4019528: More than 1000000 items in the tree -- possible infinite loop
16:30:58          Warn Dissector bug, protocol VNC, in packet 4020065: More than 1000000 items in the tree -- possible infinite loop
16:30:58          Warn Dissector bug, protocol VNC, in packet 4020084: More than 1000000 items in the tree -- possible infinite loop
16:30:58          Warn Dissector bug, protocol VNC, in packet 4021086: More than 1000000 items in the tree -- possible infinite loop
16:30:58          Warn Dissector bug, protocol VNC, in packet 4021096: More than 1000000 items in the tree -- possible infinite loop
     
DoubleSH 2017-01
위의 possible infinite loop 은 더 많습니다.
          
.vnc하위에 있는 vnc 로그도 한 번 올려봐주십시요.
               
DoubleSH 2017-01
아...찾았습니다....음.. 아래는 제 아이피 인데 굉장히 많네요 blacklisted 가....

Tue Jan 17 17:28:17 2017
 Connections: blacklisted: 192.168.150.22

Tue Jan 17 17:33:30 2017
 Connections: blacklisted: 192.168.150.22

Tue Jan 17 17:38:42 2017
 Connections: blacklisted: 192.168.150.22

Tue Jan 17 17:43:55 2017
 Connections: blacklisted: 192.168.150.22

Tue Jan 17 17:49:07 2017
 Connections: blacklisted: 192.168.150.22
               
DoubleSH 2017-01
5분마다 로그가 찍힌 이유는
ultra vnc launcher 에서 5분마다 상태 scan 을 위해 접속시도 하고 있네요.

정상일때는 이렇게 있었군요

Fri Jan 13 18:45:26 2017
 Connections: accepted: 192.168.150.22::10387

Fri Jan 13 18:45:28 2017
 SConnection: Client needs protocol version 3.8
 Connections: closed: 192.168.150.22::10387 (read: Connection reset by peer
              (104))
                    
클라이언트 툴에 vnc server 상태 체크하는 것을 disable하는 기능이 있다면 그것 이용하시면 될 것 같고
클라이언트쪽에 그런 기능이 없다면 서버쪽에서는 blacklist에 등록하지 않도록 하는 방법을 찾아보셔야 되실 듯 합니다.
Xwindows를 전혀 사용하지 않아서 자세한 답변은 힘들 듯 합니다.
                         
DoubleSH 2017-01
결과 아닌 결과 남깁니다.

'정답'을 찾진 못했지만,
불안한 무선환경과 5분마다 접속하는 부분에서 교집합 트러블이 생겼을듯 합니다.

5분마다 체크하는 옵션 제거 후 아직은 동일문제 없네요 :)
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2082/5696
2014-05   5029639   1 정은준1
2015-12   1566201   1  백메가
2013-09   4305   1 컴지기
2015-02   4305   1 KarisTuck
2015-04   4305   1 유호준
2016-07   4305   1 초보IT
2014-08   4305   1  뚜뚜김대원
2016-05   4305   1 harijan
2015-01   4305   1 하드파쇄전문
2014-02   4305   1  Nikon
2017-06   4305   1  션한맥주
2015-12   4305   1 조아
2012-11   4305   1 김충환
2018-05   4305   1 라클린
2017-03   4305   1 리오
2013-12   4305   1  경박한시민
2016-05   4305   1 송진현
2016-10   4305   1  무아
2016-09   4305   1  무아
2016-04   4305   1 윤번
2016-12   4306   1 하셀호프
2019-11   4306   1  제라드TN
목록
쓰기