Невозможно закрыть SSHD на TCP-порту IPv6

Question

Я использую Ubuntu 10.4 и пытался отключить IPv6, так как в данный момент он мне не нужен. Я отключил IPv6, а затем перезагрузил сервер:

echo "#disable ipv6" | sudo tee -a /etc/sysctl.conf
echo "net.ipv6.conf.all.disable_ipv6 = 1" | sudo tee -a /etc/sysctl.conf
echo "net.ipv6.conf.default.disable_ipv6 = 1" | sudo tee -a /etc/sysctl.conf
echo "net.ipv6.conf.lo.disable_ipv6 = 1" | sudo tee -a /etc/sysctl.conf

После перезагрузки я вижу, что IPv & отключен, выполнив:

cat /proc/sys/net/ipv6/conf/all/disable_ipv6

При запуске netstat -antlp я вижу, что большинство приложений IPv6 закрылись, но SSHd продолжает работать:

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:9090            0.0.0.0:*               LISTEN      663/java
tcp        0      0 0.0.0.0:9091            0.0.0.0:*               LISTEN      663/java
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      684/apache2
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      513/sshd
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN      605/postgres
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      684/apache2
tcp6       0      0 :::22                   :::*                    LISTEN      513/sshd

Как я могу закрыть демон SSH на порте 22 IPv6?

Благодарю.

Answer 1

Согласно этому

Чтобы включить ipv6 для SSHD, нужно написать в вашем /etc/ssh/sshd_config строку, в которой говорится, что ListenAddress ::

Поэтому я бы сделал наоборот, отредактировал ваш файл /etc/ssh/sshd_config и удалил эту строку.

Так что ваш файл выглядел бы так

ListenAddress 0.0.0.0
ListenAddress ::

Теперь вы просто хотите это сказать

ListenAddress 0.0.0.0

- = EDIT = -

Другой способ отключить ipv6, по-видимому, указан в этом посте:

1. Откройте терминал и введите следующую команду (если вы не используете Gedit, замените его своим текстовым редактором, таким как Kate и т.д.).

   sudo gedit /etc/default/grub

2. И искать это:

   GRUB_CMDLINE_LINUX

   Измените его так, чтобы оно выглядело так:

   GRUB_CMDLINE_LINUX="ipv6.disable=1"

3. Обновите GRUB:

   sudo update-grub2
   или же
   sudo update-grub

   в зависимости от того, какую версию Grub вы используете.

Answer 2

Я подозреваю, что он привязывается к 0.0.0.0 и ::, но, если IPv6 отключен на интерфейсе, он не будет принимать соединения на этом интерфейсе. Вы пытались подключиться через отключенные интерфейсы IPv6?